Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:ガジェット:f_eem:device_moveでnet_deviceライフサイクルを修正 net_deviceは関数インスタンス作成時に割り当てられ、バインドフェーズ中にガジェットデバイスをsysfs親として登録されます。関数のバインドが解除されると親デバイスは破壊されますが、net_deviceは存続し、ぶら下がったsysfsシンムリンクが発生します:console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: そのようなファイルやディレクトリは存在しません device_move()を使ってガジェットデバイスツリーと/sys/devices/virtualの間で再net_device親のバインドとサイクルの束縛を解く。最終アンバインドの際にdevice_move(NULL)を呼び出すことで、net_deviceはデバイスが破壊される前に仮想デバイスツリーに移動します。再バインド時に、device_move()はデバイスを新しいガジェットの下に再ペアレンタリングし、sysfsトポロジーと電源管理の順序が適切に整います。レガシー複合ドライバ(例:multi.c)との互換性を維持するために、バウンドフラグはレガシードライバのバインドフェーズ中にネットワークデバイスが共有され事前登録されているかどうかを示すために使われます。(CVE-2026-31724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31724

critical Nessus プラグイン ID 311596

バージョン 1.1