Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID: core: 偽のmemset()を削除して潜在的なOOBを軽減します。hid_report_raw_event()のmemset()は、入ってくるデータ文字列の末尾から仮想のバッファ端までの領域をゼロにすることで偽データを除去する意図があります。しかし、これまでにも見た通り、これを行うと実行後のスレッドでOOBの読み書きが簡単に起こり得ます。HIDの管理者の一人からの現在の提案は、memset()を削除し、入ってくるイベントバッファサイズが対応するレポートを埋めるのに十分なサイズでない場合は単純に戻すというものです。ベンジャミン・ティソワール <bentiss@kernel.org> [ベンティス:
    戻り値を変更した](CVE-2026-43048)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43048

high Nessus プラグイン ID 311608

バージョン 1.19