Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tee:optee:サプリカントが Commit 70b0d6b0a199 する前にクライアントが終了する場合、use-after-free を防ぎます(tee:
    optee:サプリカント待機ループを修正)がクライアントを kill 可能なものとして待機させ、シャットダウン中またはサプリカントクラッシュ後に中断することが可能になります。これにより、当初の有効期間の期待が変わり、サプリカントがリクエストをまだ処理している間に、クライアントタスクを終了できるようになりました。クライアントが最初に終了した場合、リクエストIDはsupp->idrのままですが、リクエストはキューからリクエストを削除し、kfree()を実行します。その後、サプリカントパスで検索すると、解放されたメモリが逆参照され、use-after-free が発生します。supp->mutex でリクエストへのアクセスをシリアル化します: * リクエストを検索してタッチしながら、optee_supp_recv() および optee_supp_send() の supp->mutex を保留します。* クライアントが終了したことを optee_supp_thrd_req() に通知させ、それに応じて optee_supp_send() に信号を送らせます。これらの変更により、サプリカントがまだ参照を持っている間はリクエストを解放できず、競合が排除されます。(CVE-2026-53273)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53273

high Nessus プラグイン ID 323554

バージョン 1.22