Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シリアル:8250_mid:DNV/ICX-D/SNR プラットフォームの NULL 関数ポインターデリファレンスを修正します コミット b1b4efea05a5(シリアル:8250_mid:選択されたプラットフォームの DMA を無効化)は、dnv_boardセットアップと終了コールバックを PTR_IF(false, ...) に置換しました。これは NULL に評価されます。ただし、mid8250_probe()とmid8250_remove()の3つの呼び出しサイトは、NULLチェックなしで無条件でこれらの関数ポインターを逆参照するため、Denverton(DNV)、Ice Lake Xeon D(ICX-D/CDF)、Snowridge(SNR)プラットフォームでNULLポインターのデリファレンス(カーネルoops)が発生します。セットアップと終了のコールバックを呼び出す前に、欠如している NULL チェックを追加することで、この問題を修正します。
    (CVE-2026-68434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68434

medium Nessus プラグイン ID 334904

バージョン 1.24