Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:udc:gadget_match_driver の use-after-free を修正します udc 構造はガジェットの管理構造として機能しますが、そのライフサイクルは分離されています。usb_del_gadget()が(モードスイッチ作業など)udcメモリを解放し、gadget_match_driver()が(configfsなど)解放されたudcメモリに同時にアクセスする競合状態があるため、解放されたメモリがゼロになったときにNULLポインターのデリファレンスをトリガーするメモリ解放後使用(Use After Free)が発生します:[39430.908615][ T1171] 仮想アドレス000T117139430.911397000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    __pi_strcmp+0x20/0x140 [39430.911441][ T1171] lr:gadget_match_driver+0x34/0x60 ...[39430.911890][T1171] usb_gadget_register_driver_owner+0x50/0xf8 [39430.911910][ T1171] gadget_dev_desc_UDC_store+0xf4/0x140 [39430.931308][ T1171] configfs_write_iter+0xec/0x134 [39430.957058][T1171] Workqueue: events_freezable __dwc3_set_mode [39430.957287][ T1171] dwc3_gadget_exit+0x34/0x8c [39430.957304][ T1171] __dwc3_set_mode+0xc0/0x664 ガジェットがリリースされるまで、udc 構造が割り当てられたままであるようにすることで、この問題を修正します。これを実現するには、新しい usb_gadget_release() ルーチンをコアに導入します。
    ガジェットが追加されると、usb_add_gadget() はガジェットのリリース ルーチンを udc 構造体に格納し、udc を参照します。ガジェットがリリースされると、usb_gadget_release() は udc への参照をドロップし、ガジェットのリリース ルーチンを呼び出します。(CVE-2026-64346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64346

high Nessus プラグイン ID 329844

バージョン 1.29