Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:edt-ft5x06 - debugfs 取り壊しにおける use-after-free を修正。コミット 68743c500c6e(入力:edt-ft5x06 - クライアントごとの debugfs ディレクトリを使用)は、手動の debugfs ティアダウンを削除し、I2C コアに依存して処理します。ただし、これにより、edt_ft5x06_ts_teardown_debugfs()がtsdata->raw_bufferを解放した後もdebugfsファイルに引き続きアクセスできるウィンドウが作成されます。use-after-free を防ぐには、デバイス mutex で raw_buffer の解放を保護し、raw_bufferを NULL に設定します。debugfs read関数は、同じmutexの下でraw_bufferがNULLであるかどうかをすでにチェックしているため、これによりuse-after-freeを安全に回避できます。
    (CVE-2026-46097)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46097

high Nessus プラグイン ID 318449

バージョン 1.5