Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpmsg:char:プローブエラーパスの use-after-free を修正します rpmsg_chrdev_probe() は、新しく割り当てられた eptdev をデフォルトエンドポイントの priv ポインターに保存してから rpmsg_chrdev_eptdev_add() 呼び出します。その後 rpmsg_chrdev_eptdev_add() が失敗する場合、そのエラーパスは eptdev を解放しますが、デフォルトのエンドポイントは依然として古い priv ポインターでコールバックをディスパッチする可能性があります。rpmsg_chrdev_eptdev_add() が成功するまで、デフォルトエンドポイントを通して eptdev を公開しないようにします。priv ポインターが公開される前に受信したメッセージは、rpmsg_ept_cb() によって無視される必要があります。フロー制御の更新は同じウィンドウで rpmsg_ept_flow_cb() にヒットする可能性があるため、priv が NULL の場合は両方のコールバックが成功を返すようにします。(CVE-2026-63797)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63797

high Nessus プラグイン ID 327851

バージョン 1.10