Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:intel-ish-hid:ishtp_bus_remove_all_clients の NULL-ptr-deref を修正 ウォームリセットフローの中、クライアントが列挙されている間にリセットが発生すると、cl->device ポインターが NULL になる可能性があります。NULL チェックなしで cl->device->reference_countにアクセスすると、カーネルパニックが引き起こされます。この問題は、マルチユニットのウォームリブートストレスクリクルで見つかりました。cl->device に対する防御的な NULL チェックが追加され、このような集中的なテスト条件下での安定性を確保します。KASAN:範囲内の null-ptr-deref [0000000000000000-0000000000000007] Workqueue: ish_fw_update_wq fw_reset_work_fn コールトレース:ishtp_bus_remove_all_clients+0xbe/0x130 [intel_ishtp] ishtp_reset_handler+0x85/0x1a0 [intel_ishtp] fw_reset_work_fn+0x8a/0xc0 [intel_ish_ipc] (CVE-2026-45877)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45877

medium Nessus プラグイン ID 317160

バージョン 1.6