Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:starfive - starfive_aes_aead_do_one_req() でのメモリ漏洩を修正します starfive_aes_aead_do_one_req() 関数は rctx->adata を kzalloc() で割り当てますが、sg_copy_to_buffer() または starfive_aes_hw_init() が失敗すると解放に失敗するため、メモリ漏洩が引き起こされます。rctx->adata はwrite_adata操作後に無条件に解放されるため、これらの以前のエラーパスの割り当ても解放することで、一貫したクリーンアップを確保します。コンパイルテスト済みのみ。プロトタイプの静的分析ツールおよびコードレビューを使用して問題が見つかりました。
    (CVE-2026-45950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45950

medium Nessus プラグイン ID 318533

バージョン 1.5