Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thermal:core:サーマルゾーンガバナーのクリーンアップ問題を修正します。登録されているサーマルゾーンにサーマルガバナーを追加した後に thermal_zone_device_register_with_trips() が失敗する場合、ガバナーは適宜そこから削除されず、メモリ漏洩を引き起こす可能性があります。次に、thermal_zone_device_unregister()がサーマルゾーンロックを事前に取得せずにthermal_set_governor()を呼び出すと、sysfsを介したガバナー更新と競合する可能性があり、その場合はメモリ解放後使用(Use After Free)につながる可能性があります。これらの問題に対処するには、2 つの thermal_set_governor() 呼び出しを追加することで対処します。1 つは thermal_release() に対して追加して指定されたサーマルゾーンからガバナーを削除し、もう 1 つはサーマルゾーン登録エラーパスに追加して、サーマルゾーンデバイス登録に先行する障害をカバーします。(CVE-2026-46021)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46021

medium Nessus プラグイン ID 317171

バージョン 1.11