Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:saa7134:saa7134_video_init1 でのメモリリークの可能性を修正します saa7134_video_init1() では、最初の saa7134_pgtable_alloc() の戻り値がチェックされません。失敗した場合、関数は成功したかのように続行され、ドライバーに無効なページテーブルが残ります。さらに、ビデオキューページテーブルが割り当てられた後に VBI キューの vb2_queue_init() が失敗した場合、割り当てられたメモリは戻される前に解放されません。2 番目の saa7134_pgtable_alloc() にも、戻り値のチェックが欠落しています。デバイスが完全に登録される前にデバイスプローブ中にエラーが発生し、saa7134_finidev()の通常のクリーンアップパスが実行されず、メモリリークおよび初期化されていないDMAリソースが使用される可能性があります。両方の saa7134_pgtable_alloc() 呼び出しと伝播エラーの戻り値をチェックします。後の手順が失敗した場合は、メモリリークを回避するために割り当てられたページテーブルを解放します。さらなるリソース漏洩を防ぐために、コントロールハンドラーがエラー時にも確実に解放されるようにします。コードレビューにより発見されました。(CVE-2026-68212)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68212

critical Nessus プラグイン ID 334228

バージョン 1.4