Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:v4l2-async:一致を見つけた後のステップのエラー処理を修正します 非同期接続が fwnode と一致していることが判明すると、サブデバイスが登録され(まだ登録されていない場合)、そのバインド操作が呼び出され、補助リンクが作成され、非同期接続がサブデバイスの接続リストに追加され、グローバル待機接続リストから削除されます。さらに、サブデバイスの可能性のある自身の通知者が、一致の可能性を追加で検索します。これらの特定の問題を修正します:- サブ通知者の処理の前に v4l2_async_match_notify() が失敗すると、非同期接続はバインド解除され、そのエントリはサブデバイスの非同期接続リストから削除されました。後半もv4l2_async_match_notify()で行われた。- 非同期接続の sd フィールドは、v4l2_async_match_notify() で補助リンクを作成した後にのみ設定されていました。ただし、これは、v4l2_async_match_notify() 失敗のエラーパスで呼び出される v4l2_async_unbind_subdev_one() で逆参照されます。(CVE-2026-43189)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43189

medium Nessus プラグイン ID 312759

バージョン 1.10