Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:dummy-hcd:ロック/同期エラーを修正します Syzbot テストでは、ルーチンが NULL の第 2 (ドライバー)引数で呼び出されたことに起因して、drivers/usb/gadgets/udc/core.c の usb_gadget_udc_reset() ルーチンでアドレス指定例外およびクラッシュを引き起こすことができました。不良な呼び出し元は dummy_hcd.c の set_link_state() であり、USB リセットとドライバーのバインド解除の間の競合が原因で問題が発生しました。この種のレースは不可能であるはずでした。コミット 7dbd8f4cabd9(USB:dummy-hcd:誤った同期変更を修正)は、いくつかのフォローアップコミットとともに、これらを防止するために特別に書き込まれました。結局のところ、コードには (少なくとも) 2 つのエラーが残っています。別のパッチで 2 番目のエラーに対処します。これは最初の問題に関係しています。syzbot クラッシュの原因となるエラーは、stop_activity() ルーチンが時々 dum->lock スピンロックをドロップしてから再取得するために発生しました。stop_activity() の呼び出しは、エミュレートされた USB リセットを処理するときの dum->ints_enabled のテスト後、dum->callback_usage のインクリメント前に set_link_state() で発生します。これにより、別のスレッド(ドライバーのバインド解除を行う)が忍び込んでスピンロックをつかみ、dum->ints_enabled と dum->driver を消去することができます。通常、この他のスレッドは、dum->callback_usage が 0 になるのを待ってから dum->driver を消去しますが、この場合は dum->callback_usage がまだ増分されていなかったため、待つ必要はありませんでした。この修正は、後ではなく stop_activity() を呼び出す dum->callback_usage を増加させるものです。その後、バインド解除を行うスレッドは、usb_gadget_udc_reset()への呼び出しが安全に戻り、dum->callback_usageが再び減少するまで、dum->driverをクリアしません。(CVE-2026-43327)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43327

medium Nessus プラグイン ID 313345

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.12 Jul 7, 2026, 11:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607071110
バージョン 1.11 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.10 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.9 Jun 28, 2026, 8:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606282012
バージョン 1.8 May 30, 2026, 6:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605300641
バージョン 1.7 May 29, 2026, 5:27 PM CVSS metrics ("CVSSv2 score" set to 4.7. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C". "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605291727
バージョン 1.5 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.3 May 18, 2026, 10:04 AM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") Plugin Feed: 202605181004
バージョン 1.2 May 14, 2026, 3:47 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-43327, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605140347
バージョン 1.1 May 9, 2026, 2:20 AM New Plugin Feed: 202605090220