Linux Distros のパッチ未適用の脆弱性: CVE-2026-64372

critical Nessus プラグイン ID 329975

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cpufreq:pcc:_OSC 評価での use-after-free および二重解放を修正しますpcc_cpufreq_do_osc() は、2 フェーズ_OSCネゴシエーションで acpi_evaluate_object() を 2 回呼び出します。2 つの呼び出しの間で、output.pointer は解放されましたが、output.length は変更されませんでした。acpi_evaluate_object() は、書き込み先の既存のバッファとして、非 NULL ポインターのあるゼロ以外の長さを扱うため、2 つ目の呼び出しは解放されたメモリに書き込みます(use-after-free)。その後、out_free で続く kfree(output.pointer) は、同じポインターを 2 回目に解放します(二重解放)。最初の結果を解放した後で、output.pointer を NULL に、output.length を ACPI_ALLOCATE_BUFFER にリセットすることで、ACPICA はフェーズごとに独立して新しいバッファを割り当てます。(CVE-2026-64372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64372

プラグインの詳細

深刻度: Critical

ID: 329975

ファイル名: unpatched_CVE_2026_64372.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus