Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi:microchip-core-qspi:エミュレートされた読み取り専用デュアル/クワッドの動作中に送信を試行しません。コアは、クロックサイクル自体を作成することで読み取りを処理します。ドライバーレベルでガベージデータを送信してクロックサイクルを生成する必要はありません。さらに、QSPIには通常のSPIのMOSIのような専用のマスターアウトラインがないため、ガベージデータの送信は転送を妨げるだけです。バスで送信されているガベージデータのせいで転送がブリックになっているのか、それともコアがデータを送信すべきか受信すべきかを追跡できなくなったために、完全にはわかりません。(CVE-2026-46192)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46192

medium Nessus プラグイン ID 318439

バージョン 1.1