Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:typec:ucsi:ccg:削除時の ucsi の use-after-free を修正します スレッド化された IRQ ハンドラー ccg_irq_handler() は ucsi_notify_common() を呼び出し、コネクタ変更イベントで ucsi_connector_change() を呼び出し、コネクタの作業をスケジュールします。ucsi_ccg_remove()では、ucsi_destroy()がfree_irq()を呼び出す前にuc->ucsi(kfree)を解放するため、すでに実行中のハンドラー呼び出しがucsi_destroy()の後に解放されたオブジェクトにアクセスする可能性があります。CPU 0 (削除) |CPU 1 (スレッド IRQ) ucsi_destroy(uc->ucsi) |ccg_irq_handler() kfree(ucsi) // 無料 |ucsi_notify_common(uc->ucsi) // USE 削除パスの ucsi_destroy() の前に free_irq() を移動します。ucsi_unregister()の後も保持されます。ucsi_unregister()は、ucsi_send_command_common()を介してハンドラーがGET_CONNECTOR_STATUSを発行するコネクター作業を取り消し、IRQハンドラーから通知された完了を待機するため、IRQはその作業がキャンセルされるまでアクティブのままにしておく必要があります。プローブエラーパスはすでに free_irq() を ucsi_destroy() より前に順序付けしています。このバグは静的分析により見つかりました。(CVE-2026-64329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64329

high Nessus プラグイン ID 329832

バージョン 1.3