Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェア:arm_ffa:ffa_partition_info_get() の NULL 逆参照を修正します ffa_partition_info_get() は NULL チェックなしで uuid_str を uuid_parse() に直接渡します。呼び出し元が NULL を渡すと、uuid_parse() ->
    __uuid_parse() -> uuid_is_valid() がポインターを逆参照し、カーネルパニックを引き起こします: |仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません |0000000000000040 |PC:uuid_parse+0x40/0xac |lr:
    ffa_partition_info_get+0x1c/0x94 [arm_ffa] uuid_parse() の前に NULL ガードを追加し、NULL 引数が返されるようにします
    -ENODEV を呼び出します。呼び出し元は常に有効なパーティションUUIDを提供することが求められるため、NULLはサポートされる入力ではありません。(CVE-2026-68444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68444

medium Nessus プラグイン ID 334908

バージョン 1.4