Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:pvrusb2:pvr2_send_request_exの URB 漏洩を修正します pvr2_send_request_ex() が書き込み URB の送信に成功しても読み取り URB の送信に失敗する場合(例:-ENOMEM を返す)、書き込み URB が完了するのを待たずにすぐに返します。ドライバーは同じ URB 構造体を再利用するため、その後の pvr2_send_request_ex() の呼び出しでは、まだアクティブな書き込み URB を送信しようと試みられ、usb_submit_urb() で「URB submitted while active」(アクティブ中に URB が送信されました)警告が発生します。書き込み URB がリンク解除され、読み取り URB の送信が失敗した場合に待機するようにすることで、これを修正します。(CVE-2026-43223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43223

medium Nessus プラグイン ID 312704

バージョン 1.26