Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:nuvoton:npcm-video:プローブのメモリリークを修正し、削除します npcm_video_probe() は npcm_video 構造体を kzalloc_obj() で割り当てますが、プローブエラーパスまたは npcm_video_remove() でそれを解放することはありません。失敗したすべてのプローブとすべての通常のバインド解除で割り当てが漏洩します。さらに、npcm_video_setup_video()が失敗したとき、npcm_video_init()のof_reserved_mem_device_init()によって確立された予約済みメモリの関連付けが解放されず、グローバルリストのrmem_assigned_deviceエントリが漏えいします。kfree(video) をすべてのプローブエラーパスと npcm_video_remove() に追加し、npcm_video_setup_video() が失敗したときに欠落している of_reserved_mem_device_release() 呼び出しを追加することで、両方を修正します。
    (CVE-2026-68221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68221

medium Nessus プラグイン ID 334744

バージョン 1.11