Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:composite:USB_DT_OTG ハンドラーのデッド・ウエア・チェックを修正 composite_setup() の OTG ブランチは、何も選択されていない場合、最初の構成にフォールバックします:if (cdev->config) config = cdev->config;else config = list_first_entry(&cdev->configs, struct usb_configuration, list);(!config) goto が完了した場合;...
    memcpy(req->buf, config->descriptors[0], value);list_first_entry() は決して NULL を返しません。空のリストでは、リストヘッドの container_of() を返します。したがって、if(!config)チェックが機能しなくなります。cdev->configs が空の場合、config は構造体 usb_composite_dev 内の先頭をポイントします。config->descriptors[0] は、そのオフセットにあるものすべてを読み取ります。memcpy は、そのうちの最大 w_length バイトを応答バッファにコピーします。cdev->configs は、2 つのケースで空にすることができます。1つは、実行中のコントロール転送を伴うガジェットアンバインドでのティアダウン競合です。もう1つは、構成を追加する前にis_otgを設定するドライバーです。cdev->configs を空のままにしているリプロデューサーは、このブランチで KASAN 障害を発生させます。既存のチェックが動作するように list_first_entry_or_null() を使用します。
    (CVE-2026-64347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64347

medium Nessus プラグイン ID 329749

バージョン 1.34