Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:modedb:fb_find_mode() での潜在的な UAF を修正します mode_option が NULL の場合、mode_option_buf から割り当てられます: if (!mode_option) { fb_get_options(NULL, &mode_option_buf); mode_option = mode_option_buf; }後で、名前はmode_optionから割り当てられます:const char *name = mode_option;ただし、名前が使用されなくなる前にmode_option_bufが解放されます: kfree(mode_option_buf);名前が引き続き次によってアクセスされる間:if ((name_matches(db[i], name, namelen) ||nameエイリアスがmode_option_bufため、メモリ解放後使用(Use After Free)が発生する可能性があります。クリーンアップにスコープベースのリソース管理を使用し、関数の最後まで mode_option_buf の有効期間を延長することで、この問題を修正します。(CVE-2026-64245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64245

high Nessus プラグイン ID 329608

バージョン 1.2