Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - leds:qcom-lpg:高解像度を選択する際に配列オーバーフローをチェックします。配列から高分解能の値を選択する場合、FIELD_GET() を使用して 3 ビットレジスタから引き出しますが、インデックス化される配列には 5 つの値しかありません。ハードウェアが正気である可能性はありますが、念のため、オーバーフローしてランダム データを読み取り、それに基づいてチップ値を設定する前に、適切にチェックしてください。(CVE-2026-46286)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46286

high Nessus プラグイン ID 319699

バージョン 1.2