Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - of:unittest:of_unittest_changeset() の use-after-free を修正します 変数「parent」には、関数の早期に「nchangeset」の値が割り当てられます。これは、両方が同じ構造体device_nodeを指していることを意味します。of_node_put(nchangeset) の呼び出しにより、参照カウントがゼロに減少し、他にホルダーがいない場合はノードを解放できます。その後も、コードは依然として「parent」を使用してプロパティの存在をチェックし、文字列プロパティを読み取るため、use-after-free が発生します。UAF を回避して、「parent」への最後のアクセスの後に of_node_put() 呼び出しを移動することで、この問題を修正します。(CVE-2026-46288)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46288

high Nessus プラグイン ID 320353

バージョン 1.7