Linux Distros のパッチ未適用の脆弱性: CVE-2026-64463

critical Nessus プラグイン ID 329974

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- usb:typec:tcpci_rt1711h:TCPCI ポートを devres で登録解除します rt1711h_probe() は、割り込みをリクエストし、アラート割り込みを有効にする前に、TCPCI ポートを登録します。これらの後のステップのいずれかが失敗した場合、プローブ関数は TCPCI ポートの登録を解除せずに戻ります。現在、明示的な登録解除は、削除コールバックからのみ発生します。tcpci_register_port() が成功した直後に devres アクションを登録すると、後のプローブの失敗時やドライバーの取り外し時に tcpci_unregister_port() が実行されます。同じポートが二度登録解除されないように、削除コールバックをドロップします。この問題は、カーネルコードをレビューしながら進行中の静的分析研究中に発見されました。(CVE-2026-64463)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64463

プラグインの詳細

深刻度: Critical

ID: 329974

ファイル名: unpatched_CVE_2026_64463.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Agentless Assessment, Frictionless Assessment Agent, Nessus