Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:brcmfmac:プローブが失敗した場合の潜在的なカーネル oops を修正します。sdio brcmfmac デバイスのプローブが何らかの理由(ファームウェアの欠如など)で失敗する場合、sdiodev->bus は NULL ではなく error に設定されます。したがって、brcmf_sdio_remove() での後半のクリーンアップは、無効なバスポインターを介してリソースの解放を試みます。これは、sdiodev->bus が brcmf_sdio_probe() で 1 回目、brcmf_sdiod_probe() で 2 回目)の 2 回設定されるために発生します。brcmf_sdio_probe() 関数を呼び出してエラーコードを返し、そこにのみ sdio->bus を設定することで、これを修正します。
    (CVE-2026-43144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43144

medium Nessus プラグイン ID 312904

バージョン 1.17