Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェア:arm_ffa:バインドされたPARTITION_INFO_GET_REGSコピー パーティション記述子を呼び出し元バッファにコピーするときに、レジスタベースの PARTITION_INFO_GET パスがファームウェア提供のインデックスを信頼していました。一貫性のないカウントまたはインデックスプログレッションを拒否して、コピーループが割り当てられた配列を超えて書き込むことができないようにします。(最初のフラグメントに記述子が 1 つだけある場合のcur_idxを修正しました)(CVE-2026-64520)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64520

high Nessus プラグイン ID 329878

バージョン 1.6