Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - power:供給:rt9455:power_supply_changed() での use-after-free を修正します。「power_supply」ハンドルの割り当て/登録を行う「devm_」バリアントである IRQ のリクエストに「devm_」バリアントを使用すると、「power_supply」ハンドルは割り込みハンドラーの _前_ に割り当て解除/登録解除されます(「devm_」は自然に逆の割り当て順序で割り当て解除されるため)。これは、削除中に、「power_supply」ハンドルが解放された直後に割り込みが起動する可能性がある競合状態が存在することを意味します。*しかし、IRQ ハンドラーの対応する登録解除が実行された直前*になります。これにより、IRQ ハンドラーが解放された「power_supply」ハンドルで「power_supply_changed()」を呼び出します。通常、システムをクラッシュさせるか、メモリをサイレントに破損させます... 注意:「probe()」中にも発生する可能性のある類似の状況があります。「power_supply」ハンドルを登録する前に割り込みが発動される可能性。これにより、「power_supply()」で*初期化されていない* 「power_supply_changed()」ハンドルを使用する厄介な状況が発生します。「power_supply」ハンドルの登録の_後_ IRQ がリクエストされるようにすることで、この競合状態の use-after-free を修正します。(CVE-2026-46270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46270

high Nessus プラグイン ID 318705

バージョン 1.2