Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - firmware_loader:firmware_upload_register() でのデバイス参照漏洩を修正します firmware_upload_register() -> fw_create_instance() -> device_initialize() fw_create_instance() が成功した後、fw_create_instance() がすでに device_initialize() を呼び出しているため、埋め込まれた構造体のデバイスの寿命は、デバイスコア参照カウントを通じて管理されることが想定されます。firmware_upload_register() では、fw_create_instance() が成功した後に alloc_lookup_fw_priv() が失敗した場合、コードは free_fw_sysfs に到達し、put_device() でデバイス参照を解放せずに直接fw_sysfsを解放します。これにより、埋め込まれた構造体のデバイスの参照カウントが不均衡なままになり、refcount 漏洩が発生する可能性があります。この問題は、私が開発した静的解析ツールによって特定され、手動レビューによって確認されました。インスタンスをエラーパスから直接解放するのではなく、失敗パスで put_device(fw_dev) を使用し、最終的なクリーンアップを fw_dev_release() に処理させることで、これを修正します。(CVE-2026-64376)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64376

medium Nessus プラグイン ID 329781

バージョン 1.16