Linux Distros のパッチ未適用の脆弱性: CVE-2026-43337
critical Nessus プラグイン ID 313339
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- drm/amd/display:dcn401_init_hw() の NULL ポインターデリファレンスを修正します dcn401_init_hw() は、更新パス入力時に update_bw_bounding_box() が有効であると想定します。ただし、既存の条件:
((!fams2_enable &; update_bw_bounding_box) || freq_changed)は、コールバックポインターとは無関係に、freq_changedブランチが真であると評価できるため、これを保証しません。この結果、NULL のときに update_bw_bounding_box() が呼び出される可能性があります。更新条件をポインターチェックから分離し、コールバック、dc->clk_mgr、bw_paramsが使用前に検証されるようにすることで、この問題を修正します。以下の問題が修正されます:
../dc/hwss/dcn401/dcn401_hwseq.c:367 dcn401_init_hw() エラー:以前は「dc->res_pool->funcs->update_bw_bounding_box」が NULL になる可能性があると想定していました(362 行目を参照)(コミット 86117c5ab42f21562fedb0a64bffea3ee5fcd477 からのチェリーピッキング)(CVE-2026-43337)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 313339
ファイル名: unpatched_CVE_2026_43337.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/5/8
更新日: 2026/5/8
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-43337
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/5/8
参照情報
CVE: CVE-2026-43337