Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:rtl2832_sdr:start_streaming() 失敗時にキューに入れられたバッファを返します vb2 フレームワークは、start_streaming() を呼び出す前に、buf_queue() を通じてバッファをドライバーに渡します。start_streaming() が vb2_buffer_done() を介して最初にこれらのバッファを返さずにエラーを返すと、vb2_start_streaming() は WARN_ON(owned_by_drv_count) を起動し、キューに入れられたバッファは漏洩します。rtl2832_sdr_start_streaming() には、このトラップをヒットする複数のエラーパスがありました:2 つの直接早期戻り(-ENODEV、-ERESTARTSYS)、および subdev s_power、チューナー設定、ADC 設定、ストリームバッファ割り当て、urb 割り当て、および urb 送信失敗をカバーする 6 つの「goto err」パス。それらのいずれもキューに入れられたバッファを返さなかった。元の関数には明確な成功の終了がなく、以前は mutex_unlock と ret を返すことしか行っていなかった err ラベルに直接陥りました。したがって、エラーでキューバッファクリーンアップを追加すると、明示的な成功リターンとペアにする必要があります。そうでなければ、起動が成功するたびにバッファキューも排出され、ストリーミングが kill されます。その成功リターンを追加し、err ラベルと各早期リターンの前に rtl2832_sdr_cleanup_queued_bufs() を追加します。
    クリーンアップヘルパーは、vb2_buffer_state引数を取り、stop_streaming start_streamingエラーパスが既存のVB2_BUF_STATE_ERRORセマンティックを維持しながらstart_streamingエラーパスがVB2_BUF_STATE_QUEUEDを通過できるようにします。これは、コミット 4cf3b6fd54eb の uvcvideo の修正を反映しています(メディア:
    uvcvideo:start_streaming() 失敗時にキューに入れられたバッファを返します。err ラベルは、失敗したステップの前に発生した可能性のある power_ctrl()、frontend_ctrl()、POWER_ON フラグ、またはストリーム/URB 割り当てをロールバックしません。これらは、別のクラスの以前から存在する漏洩であり、ここでは触れません。
    (CVE-2026-68213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68213

high Nessus プラグイン ID 334241

バージョン 1.16