Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:iris:gen2:セッション停止のサニティチェックを追加します iris_kill_session で、inst->state が IRIS_INST_ERROR に設定され、session_close が実行されます。これは kfree(inst_hfi_gen2->packet) を行います。後で stop_streaming が呼び出されると、クラッシュが発生します。これを修正するために、STOP パケットをファームウェアに送信する前に inst_hfi_gen2->packet に対する NULL チェックを追加します。(CVE-2026-43217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43217

medium Nessus プラグイン ID 313137

バージョン 1.13