Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - greybus:raw:cdev 閉じる際の use-after-free を修正します これは、raw バンドルが切断されていても、その chardev がまだアプリケーションによって開かれている場合の、use-after-free のバグに対処します。アプリケーションが cdev をリリースするとき、init on free が有効になっている場合(CONFIG_INIT_ON_FREE_DEFAULT_ON=y)に次のパニックが発生します:refcount_t:
    アンダーフロー;use-after-free。警告:CPU:0 PID:139 at lib/refcount.c:28 refcount_warn_saturate+0xd0/0x130 ... コールトレース: <TASK> cdev_put+0x18/0x30 __fput+0x255/0x2a0 __x64_sys_close+0x3d/0x80 do_syscall_64+0xa4/0x290 entry_SYSCALL_64_after_hwframe+0x77/0x7f cdev は gb_raw 構造に含まれており、切断操作で解放されます。後で cdev がリリースされると、cdev_put は解放されたメモリを指すアドレスを取得します。この use-after-free を修正するには、構造体デバイスをポインターから組み込みに変換し、cdev とこのデバイスの寿命を同じにします。続いて、cdev_device_add を使用します。これにより、cdev へのすべての参照がリリースされるまで、デバイスがリリースされないことが保証されます。最後に、切断コールバックですぐに解放するのではなく、構造体の解放をデバイス解放関数に委任します。(CVE-2026-53025)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53025

high Nessus プラグイン ID 322670

バージョン 1.5