Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/atmel-hlcdc:atomic_destroy_state コールバックからのメモリリークを修正します 何度かコミットした後、スラブメモリが増加します。一部のdrm_crtc_commitオブジェクトが解放されていません。atomic_destroy_state コールバックはフレームバッファのみを配置します。__drm_atomic_helper_plane_destroy_state() 関数を使用して、不要になったオブジェクトをすべて配置します。グラフィックスアプリケーションを何時間も使用したり、kmemleak を使用したりした後で、次の状況が確認されました:
    参照されていないオブジェクト0xc63a6580(サイズ 64):comm egt_basic、pid 171、jiffies 4294940784 hex ダンプ(最初の 32 バイト):40 50 34 c5 01 00 00 00 ff ff ff ff ff ff 8c 65 3a c6 @P4..........e:.8c 65 3a c6 ff ff ff ff ff 98 65 3a c6 98 65 3a c6 .e:......e:..e:.バックトレース(CRC c25aa925):kmemleak_alloc+0x34/0x3c
    __kmalloc_cache_noprof+0x150/0x1a4 drm_atomic_helper_setup_commit+0x1e8/0x7bc drm_atomic_helper_commit+0x3c/0x15c drm_atomic_commit+0xc0/0xf4 drm_atomic_helper_set_config+0x84/0xb8 drm_mode_setcrtc+0x32c/0x810 drm_ioctl+0x20c/0x488 sys_ioctl+0x14c/0xc20 ret_fast_syscall+0x0/0x54(CVE-2026-43269)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43269

medium Nessus プラグイン ID 312762

バージョン 1.25