Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:verisilicon:H.264 と HEVC のデコード中に G2 バス エラーを回避します i.MX8MQ プラットフォームには、ハードウェアの制限があります: g1 VPU と g2 VPU は同時にデコードできません。そうしないと、バス以下のエラーが発生し、画像が破損したり、システムがハングアップしたりする可能性があります。[ 110.527986] hantro-vpu 38310000.video-codec:フレームデコードがタイムアウトしました。[ 110.583517] hantro-vpu 38310000.video-codec:バスエラーが検出されました。したがって、g1とg2が交互に動作するようにする必要があります。これにより、H.264 および HEVC のマルチインスタンスデコードが成功します。これを実現するには、g1 と g2 が同じv4l2_m2m_devを共有し、v4l2_m2m_devがスケジューリングを処理できます。(CVE-2026-43310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43310

medium Nessus プラグイン ID 313393

バージョン 1.15