Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpufreq:pcc:_OSC 評価での use-after-free および二重解放を修正しますpcc_cpufreq_do_osc() は、2 フェーズ_OSCネゴシエーションで acpi_evaluate_object() を 2 回呼び出します。2 つの呼び出しの間で、output.pointer は解放されましたが、output.length は変更されませんでした。acpi_evaluate_object() は、書き込み先の既存のバッファとして、非 NULL ポインターのあるゼロ以外の長さを扱うため、2 つ目の呼び出しは解放されたメモリに書き込みます(use-after-free)。その後、out_free で続く kfree(output.pointer) は、同じポインターを 2 回目に解放します(二重解放)。最初の結果を解放した後で、output.pointer を NULL に、output.length を ACPI_ALLOCATE_BUFFER にリセットすることで、ACPICA はフェーズごとに独立して新しいバッファを割り当てます。(CVE-2026-64372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64372

high Nessus プラグイン ID 329975

バージョン 1.7