Linux Distros のパッチ未適用の脆弱性: CVE-2026-64338

critical Nessus プラグイン ID 329986

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- USB: misc: uss720: unregister parport on probe failure uss720_probe() は、サポートされていない Belkin F5U002 アダプターの検出に使用される 1284 レジスタを読み込む前に、parport を登録します。get_1284_register() が失敗すると、エラーパスはドライバーのプライベートデータと USB デバイス参照をドロップしますが、parport デバイスは登録されたままになります。ポートを登録したままにしておくことは、プライベート割り当ての漏洩以上のものです:parport_register_port()はすでにparport番号を予約し、parportバスデバイスを登録していますが、pp->private_dataは共通エラーパスがリリースしようとしているプライベートデータをまだポイントしています。共通プライベートデータクリーンアップパスに移動する前に、get_1284_register()失敗ブランチの事前アナウンス登録を元に戻します。最初に priv->pp を消去し、切断パスを一致させて、プライベートデータの古いポインターを回避します。
この問題は、カーネルコードをレビューしながら進行中の静的分析研究中に発見されました。
(CVE-2026-64338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64338

プラグインの詳細

深刻度: Critical

ID: 329986

ファイル名: unpatched_CVE_2026_64338.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus