Linux Distros のパッチ未適用の脆弱性: CVE-2026-64362

critical Nessus プラグイン ID 329984

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HID:lg-g15:削除時に保留中の作業を取り消し、use-after-free を修正します lg_g15_data が devm に割り当てられ、作業アイテムを保持します。レポートハンドラーは、デバイス入力から直接作業するようにスケジュールします。lg_g15_event() と lg_g15_v2_event() はバックライトサイクルキーでそれを行い、lg_g510_leds_event() もそれを行います。ワーカーは、container_ofを通じてlg_g15_dataを逆参照します。ドライバーには削除コールバックがなく、作業をキャンセルしませんでした。そのため、レポートが作業をスケジュールし、キーボードが抜かれた場合、作業が保留中または実行中である間に devres がlg_g15_dataを解放し、ワーカーが解放されたメモリに触れました。これは use-after-free です。これは、デバイスの取り外しでの競合として到達可能です。devres が状態を解放する前に作業をキャンセルする、remove コールバックを追加します。g15->work は、それをスケジュールするモデルに対してのみ初期化されます (G15、 G15 v2、 G510)。G13 および Z-10 はゼロのまま放置するため、g15->work.func のキャンセルをガードして、設定されていない作業のキャンセルを回避します。g15 の NULL テストは、すでに lg_g15_raw_event() にあるものを反映しています。(CVE-2026-64362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64362

プラグインの詳細

深刻度: Critical

ID: 329984

ファイル名: unpatched_CVE_2026_64362.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus