Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - カウンター:rz-mtu3-cnt:struct rz_mtu3_channel の開発メンバーを使用しません。カウンタードライバーは HW チャネル 1 と 2 を使用できますが、PWM ドライバーは HW チャネル 0、1、2、3、4、6、7 を使用できます。 dev メンバーは、カウンタードライバーとチャネル 1 と 2 の PWM ドライバーの両方から、それぞれ独自の構造体デバイスインスタンスに割り当てられます。 前の値を上書きします。サブドライバーは、自分のstructデバイスポインターを同じstruct rz_mtu3_channelのdevメンバーに割り当てようと競合します。struct rz_mtu3_channel の開発メンバーは、ランタイム PM のカウンターサブドライバーによって使用されます。カウンターとPWMサブドライバーのプローブ順序によっては、開発メンバーが間違ったstructデバイスインスタンスを指し示し、カウンターサブドライバーに誤ったデバイスでランタイムPMアクションを実行させる可能性があります。これを修正するには、共有構造体rz_mtu3_channel内の構造体デバイスポインターではなく、正しい構造体デバイスへのプローブ中に割り当てられるカウンターの親ポインターを使用します。
    (CVE-2026-31740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31740

medium Nessus プラグイン ID 312209

バージョン 1.17