Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mailbox:fw_mbox_index_xlate() で領域外アクセスを防止します 「#mbox-cells」は 1 以上でなければならないと指示されていますが、デバイスツリーには「#mbox-cells = <0>;」のインスタンスが多数あります。その場合、対応するメールボックスコントローラーが「fw_xlate」および「of_xlate」関数ポインターを提供しない場合、「fw_mbox_index_xlate()」がデフォルトで使用され、その関数に境界チェックがないため、領域外アクセスが発生する可能性があります。(CVE-2026-43281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43281

high Nessus プラグイン ID 312723

バージョン 1.24