Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:typec:エラーポインターデリファレンスを修正します 変数 tps->partner は、エラーポインターをチェックしられ、エラーポインターがあった場合、エラーメッセージを送信しますが、返されず、すぐに次の数行を逆参照します: tps->partner = typec_register_partner(tps->port, &desc);if (IS_ERR(tps->partner)) dev_warn(tps->dev, %s: partnet の登録に失敗しました\n、__func__);if (desc.identity) {typec_partner_set_identity(tps->partner); cd321x->cur_partner_identity = st.partner_identity; }早期復帰を追加し、エラーメッセージのスペルミスを修正します。Smatch により検出済み:drivers/usb/typec/tipd/core.c:827 cd321x_update_work() エラー:「tps->partner」逆参照が発生する可能性があります ERR_PTR() (CVE-2026-53028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53028

medium Nessus プラグイン ID 323469

バージョン 1.6