Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:elan_i2c - ゼロ除算と算術アンダーフローを防止します。Elan I2C タッチパッド ドライバーは、デバイスの物理的な寸法とトレース数を照会して、デバイスの解像度と幅を計算します。
    ただし、デバイスファームウェアまたはデバイスツリーがx_tracesまたはy_tracesに対して無効なゼロ値を提供すると、致命的なゼロ除算の例外が発生し、デバイスプローブ中にカーネルパニックが引き起こされます。除算を実行する前に、これらのパラメーターがゼロでないことを確認するチェックを追加します。無効なトレース値が検出された場合は、安全なデフォルトである 1 にフォールバックします。さらに、タッチレポートロジックの算術アンダーフローを防ぎます。以前は、計算幅またはフォールバック幅が ETP_FWIDTH_REDUCE(90)未満の場合、減算がアンダーフローし、膨大な符号なし整数がユーザー空間に報告されました。調整した幅を最小 0 にクランプして、小さな物理的寸法やフォールバック シナリオに安全に対処します。
    安全なフォールバック値でプローブを完了すると、sysfsノードが確実に作成され、ファームウェア更新パスが損なわれていないため、リカバリファームウェアをデバイスにフラッシュできるようになります。(CVE-2026-64275)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64275

medium Nessus プラグイン ID 329766

バージョン 1.3