Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc:hci:shdlc:コンテキストを解放する前にタイマーと作業を停止します llc_shdlc_deinit() は、タイマーとステートマシンの作業がまだアクティブな可能性がある間に、SHDLC skb キューを消去し、llc_shdlc構造体を解放します。タイマーコールバックは、sm_workをスケジュールし、SHDLC 状態と skb キューにアクセスするsm_workことができます。キュー入っている/実行中の作業項目と並行してティアダウンが発生すると、UAFやその他のシャットダウン競合が発生する可能性があります。キューをパージしてコンテキストを解放する前に、すべてのSHDLCタイマーを停止し、同期的にsm_workキャンセルします。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2026-46267)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46267

high Nessus プラグイン ID 318561

バージョン 1.3