Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedi:低レベルドライバーへの添付ファイル間の dev->spinlock を再度初期化します。「struct comedi_device」は、COMEDI サブシステムによって作成される COMEDI デバイスの主要な制御構造です。これには、COMEDI サブシステムによって初期化されるスピンロックが含まれていますが、COMEDI デバイスに接続されている低レベルのドライバーが使用するために予約されているメンバー「spinlock」が含まれます(少なくともコミット 25436dc9d84f(Staging:comedi:RT コードの削除)以降)。一部の COMEDI デバイス(comedi.comedi_num_legacy_minors パラメーターがゼロでない場合の COMEDI サブシステムの初期化時に作成されるデバイス)は、「COMEDI_DEVCONFIG」ioctl コマンドを使用して、その寿命にわたって異なる低レベルのドライバーに接続することができます。これにより、COMEDI デバイスが取り付けられている各低レベルドライバーで使用されるスピンロックロックレベルに不一致がある場合に、一貫性のないロック状態が報告される可能性があります。「CONFIG_LOCKDEP」が有効な場合、低レベルドライバーの「attach」関数ポインターを呼び出す前に「dev->spinlock」を再初期化することで、この問題を修正します。(CVE-2026-43340)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43340

medium Nessus プラグイン ID 313313

バージョン 1.13