Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86:intel-hid:e2ffcda16290 のコミット以降、ACPI 通知ハンドラーを再帰から保護します(ACPI:
    OSL:Notify () ハンドラーをすべての CPU で実行できるようにします) intel-hid notify_handler() のような ACPI 通知ハンドラーは、それ自体と競合している複数の CPU コアで実行される可能性があります。コンバーチブルおよびデタッチブル ( dmi_auto_add_switch[] の DMI シャーシ タイプ 31 および 32 と一致) では、SW_TABLET_MODE 入力デバイスは、最初のタブレット モード イベントの notify_handler() から intel_hid_switches_setup() を介して遅延登録されます。
    2つのこのようなイベントが異なるCPUで競合する場合、両方とも!priv->switchesチェックを渡し、priv->switches入力デバイスを2回登録できるため、sysfsエントリの重複と、その後のNULLポインターデリファレンスが発生します。これは、コミット e075c3b13a0a で修正されたのと同じクラスのバグです(platform/x86: intel-vbtn:
    Protect ACPI notify handler from recursion)を兄弟 intel-vbtn ドライバーに使用します。これを修正するには、intel-hid notify_handler() が mutex と自身との競合を回避するように保護してください。(CVE-2026-64603)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64603

medium Nessus プラグイン ID 333073

バージョン 1.10