Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedi: ni_atmio16d: アタッチ失敗後の無効なクリーンアップを修正します。ドライバーのCOMEDIアタッチハンドラー関数('atmio16d_attach()'))がエラーを返すと、COMEDIコアはドライバーのデタッチハンドラー関数('atmio16d_detach()'))を呼び出してクリーンアップを行います。これにより「reset_atmio16d()」が無条件に呼び出されますが、アタッチハンドラでエラーが発生した場所によっては、デバイスが十分に初期化されてreset_atmio16dいなかった場合もあります。I/Oポートのベースアドレスとして「dev->iobase」を、COMEDIデバイスのプライベートデータ構造へのポインタとして「dev->private」を使用します。「dev->iobase」は初期値の0に設定され、低I/Oポートアドレスへの望ましくない書き込みが生じます。「dev->private」は依然として「NULL」である可能性があり、その場合はnullポインタのデリレファレンスが生じます。'atmio16d_detach()'を修正するには、'dev->private'が有効(nullでない)かどうかを確認してから'reset_atmio16d()'を呼び出します。これは「dev->iobase」が正しく設定されたことを意味します。なぜなら、それは「dev->private」の前に設定されているからです。(CVE-2026-31749)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31749

medium Nessus プラグイン ID 311604

バージョン 1.4