Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:dw:dw_i3c_master_i2c_xfers() でのメモリ漏洩を修正します dw_i3c_master_i2c_xfers() 関数は、dw_i3c_master_alloc_xfer() を使用して xfer 構造体にメモリを割り当てます。pm_runtime_resume_and_get() が失敗すると、関数は割り当てられた xfer を解放せずに返すため、メモリ漏洩が発生します。dw_i3c_master_free_xfer()呼び出しをエラーパスに追加して、割り当てられたメモリが適切に解放されるようにします。コンパイルテスト済みのみ。プロトタイプの静的分析ツールおよびコードレビューを使用して問題が見つかりました。(CVE-2026-45863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45863

medium Nessus プラグイン ID 317685

バージョン 1.5