Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:printer:printer_read() の無限ループを修正します printer_read() は、リクエストされたコピーサイズとユーザー空間に実際にコピーされるバイト数に同じ変数を使用します。copy_to_user() はコピーされなかったバイト数を返すため、何もコピーできない場合、計算されたコピーの長さはゼロになります。その場合、len、buf、current_rx_bytesおよびcurrent_rx_bufは変更されません。RX データが使用可能であり、ユーザーバッファが書き込み不可のままである場合、読み取りループが無限に繰り返される可能性があります。コピーされた長さを別々に追跡し、反復で進行がない場合は、-EFAULT、つまりすでにコピーされたバイト数を返します。
    (CVE-2026-68369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68369

medium Nessus プラグイン ID 334185

バージョン 1.18