Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt:バリデーターでゼロレングスのプロパティエントリを拒否します tb_property_entry_valid() は、DIRECTORY、DATA、および TEXT タイプに対して長さ == 0 のエントリを受け入れます。ゼロレングスの TEXT エントリは検証に合格しますが、null 終端ロジックでアンダーフローが発生します: property->value.text[property->length * 4 - 1] = '\0';
    property->length が 0 の場合、これは割り当てに対して -1 のオフセットに書き込みます。ゼロレングスのエントリは、XDomain プロパティプロトコルに有効な表現を持たないため、バリデーターの早い段階で拒否します。
    (CVE-2026-53150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53150

medium Nessus プラグイン ID 323473

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jul 7, 2026, 5:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607070547
バージョン 1.4 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to 6.6. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-53150, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.2 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012