Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:legacy:ncm:gncm_bindコミット 56a512a9b410(usb:gadget:f_ncm:net_deviceライフサイクルを bind/unbind で調整)の NPE を修正 net_deviceの割り当てを延期しました。この変更により、完全にインスタンス化される前にnet_deviceへのアクセスを試みるレガシー NCM ドライバーで NULL ポインターデリファレンスが発生します。gncm_bind()中に、提供されたqmult、host_addr、dev_addrをncm_opts->net_opts構造体に保存します。これらの値は、NCM 関数ドライバーによってバインド処理の後半でnet_deviceが割り当てられ、構成されたときに、適切にに適用されます。(CVE-2026-43422)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43422

low Nessus プラグイン ID 315696

バージョン 1.4