Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ACPI:プロセッサ:acpi_processor_errata_piix4() の NULL ポインターデリファレンスを修正します acpi_processor_errata_piix4() では、ポインター dev に最初に IDE デバイスが割り当てられ、次に ISA デバイスに再割り当てされます: dev = pci_get_subsys(..., PCI_DEVICE_ID_INTEL_82371AB, ...);dev = pci_get_subsys(...、PCI_DEVICE_ID_INTEL_82371AB_0、...);最初の検索は成功したが 2 回目の検索は失敗した場合、dev は NULL になります。
    これは、dev_dbg() が呼び出されたときに、null ポインターデリファレンスを引き起こす可能性があります: if (errata.piix4.bmisx) dev_dbg(&dev->dev, ...);これを防ぐには、2 つの一時ポインターを使用し、それぞれのデバイスを個別に取得し、可能な NULL 値で dev を上書きしないようにします。[ rjw:件名調整、空のコード行を追加 ](CVE-2026-43313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43313

medium Nessus プラグイン ID 313311

バージョン 1.16