Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:frequency:admv1013:str の NULL ポインターデリファレンスを修正します。device_property_read_string() が失敗すると、str は初期化されないまま残りますが、コードは strcmp(str, ...) に陥り、ガベージポインターを逆参照します。
    手動の read/strcmp を device_property_match_property_string() で置き換え、SE モードの列挙を単一のシーケンシャル列挙に統合して、ドライバーの他のビットフィールドと一致するスイッチを介してハードウェアレジスタの値にマッピングします。最近、いくつかのクリーンアップパッチがこのドライバーに適用されたため、手動でのバックポートが必要になります。(CVE-2026-46282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46282

critical Nessus プラグイン ID 319685

バージョン 1.1