Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(nzxt-smart2)hid_hw_stop を呼び出す前にデバイス IO を停止します hid_hw_stop() を呼び出すと、デバイス IO が停止しません。これにより、ドライバープローブ関数内で、hid_input_report() と hid_device_io_start() の実行直後のポイントの間で競合状態が発生します。io の開始後にプローブ操作が失敗すると、この競合状態により UAF 脆弱性が発生します。hid_hw_stop() を呼び出す前に hid_device_io_stop() を呼び出すことで、問題を修正します。(CVE-2026-68359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68359

critical Nessus プラグイン ID 334372

バージョン 1.8