Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thermal:core:サーマルゾーンデバイスの登録エラーパスを修正します サーマルゾーンデバイスの登録後に thermal_zone_device_register_with_trips() が失敗する場合は、ユーザー空間がサーマルゾーンデバイスの kobject を参照することに成功した場合に備えて、thermal_zone_device_unregister() のように tz->removal が完了するまで待機する必要があります。この場合、thermal_release() がエラーパス自体によって呼び出されず、tz が時期尚早に解放される可能性があります。欠落している wait_for_completion() 呼び出しをサーマルゾーンデバイスの登録エラーパスに追加します。(CVE-2026-43332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43332

high Nessus プラグイン ID 315670

バージョン 1.16