Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinctrl:canaan:k230:デバイスツリー解析時の NULL ポインターデリファレンスを修正します k230 pinctrl ドライバーをプローブすると、カーネルが NULL ポインターデリファレンスを発生させます。クラッシュトレースは次のように表示されています:[ 0.732084] 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000068 [ 0.740737] ...[ 0.776296] epc:k230_pinctrl_probe+0x1be/0x4fc k230_pinctrl_parse_functions() では、info->pctl_dev->dev を通じてデバイスポインターを取得しようとしますが、info->pctl_dev は k230_pinctrl_parse_dt() の完了後にのみ初期化されます。DT 解析時に info->pctl_dev が NULL のままであるため、info->pctl_dev->dev の逆参照が無効になります。初期化されていないpctl_devからアクセスするのではなく、platform_device から既に利用できるデバイスポインターを使用します。(CVE-2026-46269)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46269

medium Nessus プラグイン ID 318714

バージョン 1.7