Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpm:tpm_dev_release() で、認証セッションを解放するために kfree_sensitive() を使用します tpm_dev_release() は、プレーンな kfree() を使用して、HMAC セッションキー、ノンス、パスフレーズデータなどの機密性の高い暗号素材を含む chip->auth を解放します(構造体 tpm2_auth)。この構造体を解放する他のすべてのコードパスは、kfree_sensitive()を使用してメモリを解放する前にゼロにします:tpm2_end_auth_session()とtpm_buf_check_hmac_response()の両方がそうします。tpm_dev_release() パスは、このパスを行わない唯一のパスで、最終的に上書きされるまで解放されたスラブメモリにキーマテリアルを残します。kfree_sensitive()を使用して、ドライバーの残りの部分と一貫性を保ち、デバイスの破棄中にセッションキーが確実にスクラブされるようにします。
    (CVE-2026-46283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46283

medium Nessus プラグイン ID 319907

バージョン 1.11