Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:omap2:omapfb_mmap omapfb_mmap() の use-after-free を修正します。ioctl と競合状態OMAPFB_SETUP_PLANE use-after-free を引き起こす可能性があります:fb_mmap() エントリポイントは、mm_lock を保持しますが、ロックは保持しません(fb_info->lock)。一方、OMAPFB_SETUP_PLANE のような ioctl ハンドラーはロックを保持しますが、mm_lockは保持しません。これにより、同時実行が可能になります。omapfb_mmap()の場合:1. rg = omapfb_get_mem_region(ofbi->region);古い領域参照 2 を取得します。開始 = omapfb_get_region_paddr(ofbi);新しいリージョン 3 から読み取ります。len = fix->smem_len;新しいリージョン 4 から読み取ります。vm_iomap_memory(vma、start、len);新しい領域のメモリをマッピングします 5.atomic_inc(&rg->map_count);OLD リージョンをインクリメント! 同時に、OMAPFB_SETUP_PLANEは以下を行うことができます: - の ofbi->region = new_rg の再割り当て - fix->smem_len の更新 - OMAPFB_SETUP_MEM はその後、NEW 領域のmap_count(0!)をチェックし、それを解放します。これにより、ユーザー空間に解放された物理メモリへのマッピングが残ります。この修正は、map_countをインクリメントする同じ領域参照(rg)から必要な値(start、len)をすべて読み取るためのことで、マッピングされている間は領域が解放されるのを防ぎます。(CVE-2026-53401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53401

high Nessus プラグイン ID 327830

バージョン 1.16