Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 電源:供給:sbs-battery:power_supply_changed() での use-after-free を修正します。「power_supply」ハンドルの割り当て/登録を行う「devm_」バリアントである IRQ のリクエストに「devm_」バリアントを使用すると、「power_supply」ハンドルは割り込みハンドラーの _前に割り当て解除/登録解除されます(「devm_」は自然に逆の割り当て順序で割り当て解除するため)。これは、削除中に、「power_supply」ハンドルが解放された直後に割り込みが起動する可能性がある競合状態が存在することを意味します。*しかし、IRQ ハンドラーの対応する登録解除が実行された直前*になります。これにより、IRQ ハンドラーが解放された「power_supply」ハンドルで「power_supply_changed()」を呼び出します。通常、システムをクラッシュさせるか、メモリをサイレントに破損させます... 注意:「probe()」中にも発生する可能性のある類似の状況があります。「power_supply」ハンドルを登録する前に割り込みが発動される可能性。これにより、「power_supply()」で*初期化されていない* 「power_supply_changed()」ハンドルを使用する厄介な状況が発生します。「power_supply」ハンドルの登録の_後_ IRQ がリクエストされるようにすることで、この競合状態の use-after-free を修正します。IRQ リクエスト中にエラーが発生した場合に備えて警告を印刷し、プローブを正常に終了するという古い挙動を維持します。(CVE-2026-45916)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45916

medium Nessus プラグイン ID 317128

バージョン 1.2