Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:ガジェット:f_hid:バインドからAllocにリストとスピンロックを移動する。以下の手順で問題が発生しました:- HIDガジェットの設定とバインド - /dev/hidg0を開く - EPOLL_CTL_ADDで得られたFDを使う - UDCのバインドを解除する - UDCをバインドする - EPOLL_CTL_DELのFDを使うCONFIG_DEBUG_LIST remove_wait_queue(ep_remove_wait_queue経由)でlist_del汚職が報告されました。デバッグした結果、poll_waitでレジスタをf_hidするキューが問題だと分かりました。これらはhidg_bind内のinit_waitqueue_headで初期化されました。つまり、バインド関数はキューにまだアイテムがある状態で再初期化したのです。解決策は、初期化をhidg_bindからhidg_allocに移動させ、それらの寿命を関数インスタンスの寿命まで延長することです。さらに、バインド関数にも多くの問題がありそうなイニット呼び出しが見つかり、そこも移動しました。(CVE-2026-31721)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31721

medium Nessus プラグイン ID 311577

バージョン 1.11