Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - remoteproc:imx_rproc:無効なロードされたリソーステーブルの検出を修正します imx_rproc_elf_find_loaded_rsc_table() は、現在のファームウェアがロードされたリソーステーブルを提供していない場合でも、ロードされたリソーステーブルを間違ってレポートする可能性があります。デバイスツリーに rsc-table エントリがある場合、priv->rsc_table は NULL 以外であり、メモリにリソーステーブルが存在する場合の位置を示します。ただし、現在のファームウェアにリソーステーブルがない場合、rproc->table_ptrはNULLです。この関数は引き続き priv->rsc_table を返し、remoteproc コアはこれを有効なロード済みリソーステーブルとして解釈します。現在のファームウェアのリソーステーブルがない場合(つまり、rproc->table_ptr が NULL の場合)に、imx_rproc_elf_find_loaded_rsc_table() から NULL を返すことで、この問題を修正します。これにより、関数のセマンティックが remoteproc コアに一致し、有効なtable_ptrが存在する場合にのみロードされたリソーステーブルが報告されます。この変更により、リソーステーブルなしでファームウェアを起動しても、クラッシュが発生しなくなります。(CVE-2026-43145)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43145

medium Nessus プラグイン ID 313138

バージョン 1.21