Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFC:s3fwrn5:バイトを消費する前に rx skb を割り当てます s3fwrn82_uart_read() は、serdev コアに対して受け入れられたバイト数を報告します。現在のコードではバイトをrecv_skbに消費しており、新しい受信バッファを割り当てる前にすでに完全なフレームを配信している可能性があります。そのalloc_skb()が失敗すると、コールバックはすでにバイトを消費しているにもかかわらず0を返し、次の受信コールバックのためにrecv_skbをNULLのままにします。これにより、receive_buf() 会計契約が破棄され、次の skb_put_u8() で NULL デリファレンスが発生する可能性もあります。代わりに次のバイトを消費する前に、受信した skb をゆっくりと割り当てます。割り当てが失敗した場合は、既に受け入れられたバイト数を返します。(CVE-2026-43098)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43098

medium Nessus プラグイン ID 312642

バージョン 1.12