Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt:型キャストの前に XDomain リクエストパケットサイズを検証します。tb_xdp_handle_request() は、割り当てがターゲットタイプに対して十分な大きさであることを検証せずに、受信したパケットバッファをプロトコル固有の構造体にキャストします。ピアは、汎用ヘッダー長チェックを通過するものの、キャスト後にアクセスされる構造体より短い最小限の XDomain パケットを送信できます。これにより、kmemdup 割り当てからの領域外読み取りが発生します。パケット長を xdomain_request_work を通じて plumb し、各キャスト前に想定される構造サイズに照らして検証します。(CVE-2026-53147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53147

high Nessus プラグイン ID 323579

バージョン 1.27