Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:light:gp2ap002:ルクス値を読み込む前に読み取りエラー gp2ap002_read_raw() が pm_runtime_get_sync() を呼び出しますが、gp2ap002_get_lux() が失敗した場合は直接返します。これにより、out ラベルでの pm_runtime_put_autosuspend() 呼び出しがスキップされ、ランタイム PM 参照が恒久的に漏洩し、デバイスがオートサスペンドを回避します。直接リターンを goto out に置き換えて、参照がエラーパスに適切にドロップされるようにします。(CVE-2026-64494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64494

high Nessus プラグイン ID 329896

バージョン 1.12