Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vc_screen:同時vcs_write中の vcs_notifier() の null-ptr-deref を修正します KASAN null-ptr-deref が vcs_notifier() で観察されました: バグ: KASAN:vcs_notifier+0x98/0x130 の null-ptr-deref addr qmp_cmd_name でのサイズ 2 の読み取り:qmp_capabilities、引数:{} 問題は、vcs_write() の競合状態です。console_lockが一時的にドロップされると(ユーザー空間からデータをコピーするため)、vcs_vc()から取得したvc_dataポインターが古くなる可能性があります。ロックを再取得した後、ポインターを再検証するために vcs_vc() が再度呼び出されます。その間に vc の割り当てが解除されると、vcs_vc() は NULL を返し、while ループは中断します(> 0 が書き込まれます)。ただし、ループの後でも、vcs_scr_updated(vc)はnow-NULLのvcポインターで呼び出され、通知者チェーンでNULLポインターのデリファレンスが発生します(param->vcのデリファレンスvcs_notifier)。vcs_scr_updated() を呼び出す前に vc の NULL チェックを追加することで、この問題を修正します。(CVE-2026-53385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53385

medium Nessus プラグイン ID 327845

バージョン 1.33