Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:シリアル:kl5kusb105:バルクアウトバッファオーバーフローを修正klsi_105_prepare_write_buffer()は、バルクアウトバッファとそのサイズ(bulk_out_size、64 バイト)で汎用書き込みパスによって呼び出されます。バッファの先頭に 2 バイト長のヘッダーを保存し、buf + KLSI_HDR_LEN から始まる書き込み fifo からペイロードをコピーしますが、コピーするバイト数としてフルバッファサイズを渡します:count = kfifo_out_locked(&port->write_fifo、buf + KLSI_HDR_LEN、size、&port->lock);fifo が少なくともサイズバイトを保持する場合、サイズバイトは 2 バイトから始まるサイズバイトバイトバッファにコピーされ、その終端を超えて KLSI_HDR_LEN バイトに書き込みます。最大サイズでコピーします - 代わりに KLSI_HDR_LEN バイト、safe_serial が既に行っているようにヘッダー用のスペースを残します。ttyにbulk_out_sizeバイト以上を書き込むと、スラブの領域外書き込みがトリガーされます。これは、dummy_hcdとraw-gadgetでデバイスをエミュレートすることにより、KASANで観察されました:バグ: KASAN: kfifo_copy_out+0x83/0xc0のslab-out-of-bound kfifo_copy_out klsi_105_prepare_write_buffer [kl5kusb105] usb_serial_generic_write_start [usbserial] タスク139によって割り当てられた、 addr ffff888112c62202 のサイズ64の書き込み: usb_serial_probe [usbserial] バグのあるアドレスが、割り当てられた 64 バイト領域の 2 バイト内にあります この変更が適用されると、領域外書き込みは発生しなくなりました。(CVE-2026-53194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53194

medium Nessus プラグイン ID 323391

バージョン 1.5