Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpib:ni_usb_init() でのメモリ漏洩を修正します。ni_usb_init() で、ni_usb_setup_init() が失敗した場合、関数は割り当てられた書き込みバッファを解放せずに -EFAULT を返すため、メモリ漏洩を引き起こします。さらに、ni_usb_setup_init() は失敗時に 0 を返すため、ni_usb_init() は -EFAULT を返します。これは、この状況には不適切なエラーコードです。エラーパスの書き込みを解放して漏洩を修正します。エラー時に -EINVAL を返し、このエラーコードを ni_usb_init() で伝播するように ni_usb_setup_init() を変更します。
    (CVE-2026-45939)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45939

medium Nessus プラグイン ID 318544

バージョン 1.3