Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:f_subset:device_move でのnet_deviceのライフサイクルを修正します net_deviceは関数インスタンスの作成中に割り当てられ、バインドフェーズ中に sysfs の親としてガジェットデバイスとともに登録されます。関数がバインド解除されると、親デバイスは破壊されますが、net_deviceは生き残り、ダングリング sysfs シンボリックリンクが発生します: console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: 該当するファイルまたはディレクトリがありません device_move() を使用して、ガジェットデバイスツリーと /sys/devices/virtual の間のnet_deviceを bind とバインド解除サイクル。最後のバインド解除中に、device_move(NULL)を呼び出すと、ガジェットデバイスが破棄される前に、net_deviceが仮想デバイスツリーに移動します。再バインド時に、device_move()は新しいガジェットの下でデバイスを再親子として戻し、適切なsysfsトポロジーと電源管理の順序を確保します。レガシーコンポジットドライバー(multi.cなど)との互換性を維持するために、レガシードライバーのバインドフェーズ中にネットワークデバイスが共有され、事前登録されているかどうかを示すためにバインドフラグが使用されます。(CVE-2026-31723)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31723

medium Nessus プラグイン ID 311588

バージョン 1.3