Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - power:supply:pm8916_lbc:power_supply_changed() の use-after-free を修正します。「power_supply」ハンドルの割り当て/登録を行う「devm_」バリアントである IRQ のリクエストに「devm_」バリアントを使用すると、「」ハンドルはpower_supply割り込みハンドラーの _前_ に割り当て解除/登録解除されます(「devm_」は自然に逆の割り当て順序で割り当て解除を行うため)。これは、削除中に、「power_supply」ハンドルが解放された直後に割り込みが起動する可能性がある競合状態が存在することを意味します。*しかし、IRQ ハンドラーの対応する登録解除が実行された直前*になります。これにより、IRQ ハンドラーが解放された「power_supply」ハンドルで「power_supply_changed()」を呼び出します。通常、システムをクラッシュさせるか、メモリをサイレントに破損させます... 注意:「probe()」中にも発生する可能性のある類似の状況があります。「power_supply」ハンドルを登録する前に割り込みが発動される可能性。これにより、「power_supply()」で*初期化されていない* 「power_supply_changed()」ハンドルを使用する厄介な状況が発生します。「power_supply」ハンドルの登録の_後_ IRQ がリクエストされるようにすることで、この競合状態の use-after-free を修正します。(CVE-2026-45938)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45938

high Nessus プラグイン ID 318424

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 25, 2026, 9:10 AM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606250910
バージョン 1.1 Jun 4, 2026, 6:01 AM New Plugin Feed: 202606040601