Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:usblp:LPGETSTATUS ioctl を通じた初期化されていないヒープ漏洩を修正します このドライバーの以前の問題と同様に、usblp_ctrl_msg() は usb_control_msg() の戻り値を 0/-errno に折りたたみ、転送された実際のバイト数を破棄します。理想的には、その短いコマンドは検出され、エラーアウトされるはずですが、多くのプリンターは間違った応答を送り返すことが知られているため、そのままはできません。statusbuf はプローブ時間で kmalloc(8) であり、最初の LPGETSTATUS ioctl の前に決して埋められません。usblp_read_status() は 1 バイトをリクエストします。悪意のあるプリンターがゼロバイトで応答する場合、*statusbuf は 1 バイトの古い kmalloc ヒープであり、符号拡張されてローカルの int ステータスになります。LPGETSTATUS パスはこれを ioctl 呼び出し元に直接copy_to_user()します。
    プローブ時に割り当てられるときにメモリバッファをザッピングアウトするだけで、このすべてを修正できます。その後の呼び出しで短い読み取りが行われる場合、データはデバイスが最後に送信したものと同じであるため、情報の漏洩は発生しません。(CVE-2026-46167)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46167

medium Nessus プラグイン ID 317625

バージョン 1.10