Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:シリアル:belkin_sa:割り込みステータスの長さを検証 Belkin割り込みコールバックは、割り込みデータを4バイトのステータスレポートとして処理し、オフセット2と3のLSR/MSRフィールドを読み取ります。割り込みバッファの長さは、エンドポイント wMaxPacketSize から派生し、短い割り込み転送は、より小さなactual_lengthで正常に完了する可能性があります。ステータスフィールドを解析する前に完了した割り込みパケット長をチェックして、短い割り込みエンドポイントと短い成功したパケットが無視され、領域外または古いステータスバイト読み取りが引き起こされないようにします。KASAN による報告は以下の通りです: バグ:KASAN:サイズ 1 の belkin_sa_read_int_callback() 読み取りの slab-out-of-bounds 呼び出しトレース:belkin_sa_read_int_callback()(drivers/usb/serial/belkin_sa.c:202) __usb_hcd_giveback_urb()(drivers/usb/core/hcd.c:1630) dummy_timer()(?:?)(CVE-2026-63903)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63903

medium Nessus プラグイン ID 328270

バージョン 1.9