Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:em28xx:em28xx_v4l2_open() の use-after-free を修正します em28xx_v4l2_open() は、dev->lock を保持せずに dev->v4l2 を読み取り、em28xx_v4l2_init() のエラーパスおよび em28xx_v4l2_fini() と競合します。どちらも、em28xx_v4l2 構造体を解放し、dev->lock の下で dev->v4l2 を NULL に設定します。この競合により、次の 2 つの問題が発生します:- vdev->ctrl_handler にアクセスする際の v4l2_fh_init() での use-after-free。これは、video_deviceが解放された em28xx_v4l2 構造体に埋め込まれているためです。- dev->v4l2 が NULL に設定されているため、v4l2->norm にアクセスする際の em28xx_resolution_set() での NULL ポインターデリファレンス。dev->v4l2 の読み込みの前に mutex_lock() を移動し、ロックの下に dev->v4l2 の NULL チェックを追加することで、この問題を修正します。(CVE-2026-31583)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31583

high Nessus プラグイン ID 310514

バージョン 1.24