Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - greybus:gb-beagleplay:バインドされたブートローダー受信バッファリングcc1352_bootloader_rx() は、ブートローダーパケットを解析する前に、各 serdev チャンクを修正済みrx_bufferに追加します。ヘルパーはコールバック間の残りのバイトを保持でき、1回のコールバックで複数のパケットを受信する可能性があるため、1つのカウント値は1つのパケット長に制約されません。着信チャンクが、memcpy() の前の残りの受信バッファスペースに収まることを確認してください。そうでない場合は、ステージングされたデータをドロップし、オーバーフロー rx_bufferの代わりにバイトを消費します。(CVE-2026-46332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46332

high Nessus プラグイン ID 320326

バージョン 1.7