Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpio:アグリゲーター:潜在的な use-after-free を修正します。エラー発生時、検索テーブルからエントリを削除する前に aggr->lookups->dev_id を解放します。同時スレッドがエントリを削除する前に gpiod_find() を呼び出すと、リストを反復処理し、strcmp() を呼び出すときに無条件に dev_id を逆参照する gpiod_match_lookup_table() を呼び出す可能性があります。クリーンアップの順序を逆にします。(CVE-2026-64023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64023

high Nessus プラグイン ID 328317

バージョン 1.2