Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt:バリデーターでゼロレングスのプロパティエントリを拒否します tb_property_entry_valid() は、DIRECTORY、DATA、および TEXT タイプに対して長さ == 0 のエントリを受け入れます。ゼロレングスの TEXT エントリは検証に合格しますが、null 終端ロジックでアンダーフローが発生します: property->value.text[property->length * 4 - 1] = '\0';
    property->length が 0 の場合、これは割り当てに対して -1 のオフセットに書き込みます。ゼロレングスのエントリは、XDomain プロパティプロトコルに有効な表現を持たないため、バリデーターの早い段階で拒否します。
    (CVE-2026-53150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53150

medium Nessus プラグイン ID 323473

バージョン 1.5