Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:renesas_usbhs:デバイスを取り外す際の ISR の use-after-free を修正します usbhs_remove() で、割り込みハンドラー(usbhs_interrupt)がまだ登録されている間に、ドライバーはリソース(パイプ配列を含む)を解放します。usbhs_pipe_remove()の後、ドライバーが完全にバインド解除される前に割り込みが発生した場合、ISRが解放されたメモリにアクセスし、メモリ解放後使用(Use After Free)を引き起こす可能性があります。リソースを解放する前に devm_free_irq() を呼び出すことで、これを修正します。これにより、割り込みハンドラーが無効化され、同期されてから usbhs_pipe_remove() が呼び出される前に同期されます(実行中の ISR が完了するまで待機します)。(CVE-2026-43426)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43426

high Nessus プラグイン ID 313364

バージョン 1.5