Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - of:unittest:of_unittest_changeset() の use-after-free を修正します 変数「parent」には、関数の早期に「nchangeset」の値が割り当てられます。これは、両方が同じ構造体device_nodeを指していることを意味します。of_node_put(nchangeset) の呼び出しにより、参照カウントがゼロに減少し、他にホルダーがいない場合はノードを解放できます。その後も、コードは依然として「parent」を使用してプロパティの存在をチェックし、文字列プロパティを読み取るため、use-after-free が発生します。UAF を回避して、「parent」への最後のアクセスの後に of_node_put() 呼び出しを移動することで、この問題を修正します。(CVE-2026-46288)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46288

high Nessus プラグイン ID 320353

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin Feed: 202607061553
バージョン 1.6 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin Feed: 202607041643
バージョン 1.5 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.4 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
バージョン 1.3 Jun 15, 2026, 7:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606151929
バージョン 1.2 Jun 15, 2026, 6:51 AM CVSS metrics ("CVSSv3 score" set to 8.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606150651
バージョン 1.1 Jun 10, 2026, 6:51 AM New Plugin Feed: 202606100651