Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:xhci:ホストコントローラーエラー(HCE)の割り込みストームを防止します。xHCI コントローラーは、Android デバイスでの UAS ストレージデバイスのプラグ/アンプラグシナリオでホストコントローラーエラー(HCE)を報告します。HCE が xhci_irq() 関数でチェックされると、割り込みストームが発生し(割り込みがクリアされないため)、システムレベルの重大な障害につながります。xHC コントローラーが割り込みハンドラーで HCE を報告すると、ドライバーは警告のみを記録し、xHCI 仕様の説明に従って xHC アクティビティが停止すると想定します。しかし、割り込みストームは、HCE の後でも一部のホストで継続し、手動で xHC 割り込みを無効にし、xhci_halt() を呼び出してコントローラーを停止した後にのみ停止します。ステータスがチェックされる xhci_irq() 関数に xhci_halt() を追加STS_HCE、エラー STS_FATALに使用される既存のエラー処理パターンを反映します。これは、割り込みストームのみを修正します。適切な HCE を回復するには、xHC のリセットと再初期化が必要です。
    (CVE-2026-43488)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43488

medium Nessus プラグイン ID 314480

バージョン 1.3