Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt:実際のフレームサイズに対する XDomain 応答コピーを制限しますtb_xdomain_copy() は、実際のフレームサイズに関係なく、受信したパケットバッファから req->response_size バイトをコピーします。短い応答が到着すると、DMAプールバッファ内の有効なフレームデータを越えて、以前のトランザクションの古いコンテンツに読み込まれます。コピーの長さのフレームサイズと予想される応答サイズの最小値を使用します。
    (CVE-2026-53146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53146

high Nessus プラグイン ID 323546

バージョン 1.7