Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mtd:spi-nor:debugfs:spi_nor_params_show() での領域外読み取りを修正します Sashiko 氏は、領域外読み取り [1] に気付きました。spi_nor_params_show() では、snor_f_names 配列は sizeof(snor_f_names) を使用して spi_nor_print_flags() に渡されます。snor_f_namesはポインターの配列であるため、sizeof()は要素カウント自体ではなく、ポインターによって占有されたバイトの合計数(element_count * sizeof(void *))を返します。64 ビットシステムでは、渡された長さが意図されているより 8 倍大きくなります。spi_nor_print_flags() 内では、「names」配列アクセスの境界チェックに「names_len」引数が使用されます。フラグビットが配列の実際の要素カウントを超えているが、拡大したバイトサイズカウント内にある場合、領域外読み取りが発生します。
    ARRAY_SIZE() を使用して、配列内の文字列ポインターの実際の数を渡すことで、これを訂正します。
    (CVE-2026-46190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46190

high Nessus プラグイン ID 317537

バージョン 1.5