Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:atmel-aes - の 3 ページのメモリリークを修正します atmel_aes_buff_cleanup atmel_aes_buff_init() は ATMEL_AES_BUFFER_ORDER のある __get_free_pages() を使用して 4 ページを割り当てますが、atmel_aes_buff_cleanup() は free_page() を使用して最初のページのみを解放し、残りの 3 ページは漏洩します。メモリリークを修正するには、ATMEL_AES_BUFFER_ORDER で free_pages() を使用します。(CVE-2026-46019)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46019

critical Nessus プラグイン ID 317119

バージョン 1.1