Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mctp i3c:ドライバーレジスタが失敗した場合に通知子とバスをクリーンアップ mctp_i3c_mod_init() は I3C バスノティファイアーを登録してから、I3C デバイスドライバーを登録する前に i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) で既存のバスをウォークします。i3c_driver_register() が失敗した場合、この関数はエラーを直接返します。これにより、通知子が登録され、既存のバスに対して作成されるすべてのmctp_i3c_busオブジェクトが割り当てられたままになります。通知機能がロードに失敗したモジュールを指したままになり、バスリストが漏洩します。
    この失敗時にモジュールの終了パスをミラーリングします:通知機能を登録解除し、エラーを戻す前に追加されたバスをティアダウンします。この問題は、カーネルコードをレビューしながら進行中の静的分析研究中に発見されました。(CVE-2026-68314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68314

high Nessus プラグイン ID 334736

バージョン 1.2