Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:lg-g15:削除時に保留中の作業を取り消し、use-after-free を修正します lg_g15_data が devm に割り当てられ、作業アイテムを保持します。レポートハンドラーは、デバイス入力から直接作業するようにスケジュールします。lg_g15_event() と lg_g15_v2_event() はバックライトサイクルキーでそれを行い、lg_g510_leds_event() もそれを行います。ワーカーは、container_ofを通じてlg_g15_dataを逆参照します。ドライバーには削除コールバックがなく、作業をキャンセルしませんでした。そのため、レポートが作業をスケジュールし、キーボードが抜かれた場合、作業が保留中または実行中である間に devres がlg_g15_dataを解放し、ワーカーが解放されたメモリに触れました。これは use-after-free です。これは、デバイスの取り外しでの競合として到達可能です。devres が状態を解放する前に作業をキャンセルする、remove コールバックを追加します。g15->work は、それをスケジュールするモデルに対してのみ初期化されます (G15、 G15 v2、 G510)。G13 および Z-10 はゼロのまま放置するため、g15->work.func のキャンセルをガードして、設定されていない作業のキャンセルを回避します。g15 の NULL テストは、すでに lg_g15_raw_event() にあるものを反映しています。(CVE-2026-64362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64362

high Nessus プラグイン ID 329984

バージョン 1.25