Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - power:supply:cpcap-battery:power_supply_changed() での use-after-free を修正します。「power_supply」ハンドルの割り当て/登録を行う「devm_」バリアントである IRQ のリクエストに「devm_」バリアントを使用すると、「power_supply」ハンドルが割り込みハンドラーの _前に割り当て解除/登録解除されます(「devm_」は自然に逆の割り当て順序で割り当て解除を行うため)。これは、削除中に、「power_supply」ハンドルが解放された直後に割り込みが起動する可能性がある競合状態が存在することを意味します。*しかし、IRQ ハンドラーの対応する登録解除が実行された直前*になります。これにより、IRQ ハンドラーが解放された「power_supply」ハンドルで「power_supply_changed()」を呼び出します。通常、システムをクラッシュさせるか、メモリをサイレントに破損させます... 注意:「probe()」中にも発生する可能性のある類似の状況があります。「power_supply」ハンドルを登録する前に割り込みが発動される可能性。これにより、「power_supply()」で*初期化されていない* 「power_supply_changed()」ハンドルを使用する厄介な状況が発生します。「power_supply」ハンドルの登録の_後_ IRQ がリクエストされるようにすることで、この競合状態の use-after-free を修正します。(CVE-2026-45885)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45885

high Nessus プラグイン ID 317221

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 4, 2026, 6:01 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv2 score source (set to "CVE-2026-45885") CVSSv2 severity (based on CVE-2026-45885, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.2 May 30, 2026, 12:49 PM Detection (Plugin has been deprecated) Plugin Feed: 202605301249
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727