Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:ipw2100:ipw2100_pci_init_one() でのメモリ漏洩の可能性を修正します ipw2100_alloc_device() 関数で割り当てられたメモリが、ipw2100_pci_init_one() の一部のエラーパスで解放されていません。直接リターンをエラーパスリターンへの goto に変換することで、これを修正します。この時点では priv が設定されていないため、pci_enable_device() が失敗した際のエラーパスは、失敗にジャンプできないため、エラー処理をインラインで実行してください。(CVE-2026-68413)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68413

medium Nessus プラグイン ID 334308

バージョン 1.7