Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USB:chaoskey:chaoskey_release() の slab-use-after-free を修正します chaoskey ドライバーのリリースルーチンに use-after-free バグがあります。USB デバイスが抜かれた後にユーザーがデバイスファイルを閉じると、デバッグログステートメントが、割り当て解除後にusb_interface構造へのアクセスを試みます:バグ:
    KASAN:dev_driver_string における slab-use-after-free(drivers/base/core.) c:2406) addr ffff888168e8a0b8 でのタスクによるサイズ 8 の読み取り chaoskey_raw_re/10106 ハードウェア名:QEMU Ubuntu 24.04 PC v2(i440FX + PIIX、arch_caps修正、1996)、BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日 コールトレース: <TASK> dump_stack_lvl(lib/dump_stack.c:94 lib/dump_stack.c:120)print_report(mm/kasan/report.c:378 mm/kasan/report.c:482)kasan_report(mm/kasan/report.c:595) dev_driver_string(drivers/base/core.c:2406)__dynamic_dev_dbg(lib/dynamic_debug.c:906)chaoskey_release(drivers/usb/misc/chaoskey.c:323)__fput(fs/file_table.c:510)fput_close_sync(fs/file_table.c:615)__x64_sys_close(fs/open.c:1507、fs/open.c:1492、fs/open.c:1492)do_syscall_64(arch/x86/entry/syscall_64.c:63、arch/x86/entry/syscall_64.c:94)entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121)インターフェイス構造に対するドライバーの最後の参照は chaoskey_free() ルーチンでドロップされるため、コードは、そのルーチンが戻った後は、デバッグ文であっても、そのインターフェイスを使用してはなりません。(例外: 切断ルーチンの実行中にデバイスコアなど、別の参照が他の誰かによって保持されていることがわかっている場合は、問題はありません。
    これを指摘してくれた Johan Hovold 氏に感謝の意を表します。)不良アクセスは重要でないデバッグ文の一部であるため、文全体を削除するだけで問題を解決できます。(CVE-2026-64455)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64455

high Nessus プラグイン ID 329941

バージョン 1.14