Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpm2-sessions:tpm2_read_public() に欠落している tpm_buf_destroy() を修正します tpm2_read_public() は tpm_buf_init() を呼び出しても、2 つの終了パスで tpm_buf_destroy() の呼び出しに失敗し、ページ割り当てが漏洩します: 1. name_size() がエラー(認識されないハッシュアルゴリズム)を返すと、関数はバッファを破壊せずに直接返します。2. 成功したパスでは、バッファが戻る前に破棄されることはありません。関数内の他のすべてのエラーパスは、戻る前に tpm_buf_destroy() を正しく呼び出します。欠落している tpm_buf_destroy() 呼び出しを追加することで、両方を修正します。(CVE-2026-46096)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46096

medium Nessus プラグイン ID 317177

バージョン 1.3