Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:xhci:xhci_disable_slot() でのメモリリークを修正します xhci_alloc_command() はコマンド構造体を割り当て、2 番目の引数が true の場合、完了構造体も割り当てます。現在、xhci_disable_slot() のエラー処理パスは、kfree() を使用するコマンド構造のみを解放するため、完了構造が漏洩します。kfree() の代わりに xhci_free_command() を使用します。xhci_free_command() は、コマンド構造と関連する完了構造の両方を正しく解放します。コマンド構造はゼロ初期化で割り当てられるため、command->in_ctx は NULL であり、xhci_free_command() によって誤って解放されることはありません。このバグは、弊社が開発している実験的静的解析ツールを使用して見つかりました。このツールは LLVM フレームワークに基づいており、特にメモリ管理の問題を検出するように設計されています。現在開発中で、まだ公開されていませんが、研究発表後はオープンソース化する予定です。このバグはもともと、当社の静的分析ツールを使用して v6.13-rc1 で検出されました。弊社では、この問題が最新のメインラインカーネルで依然として残っていることを確認しました。GCC=11.4.0 を使用する allyesconfig で x86_64 でビルドテストを実施しました。これらのエラーパスを xhci_disable_slot() でトリガーするには、特定のハードウェア条件または異常な状態が必要なため、実行時にこれらの特定のエラーパスを確実にトリガーするためのテストケースを構築できませんでした。(CVE-2026-43432)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43432

medium Nessus プラグイン ID 313404

バージョン 1.25