Linux Distros のパッチ未適用の脆弱性: CVE-2026-74461

medium Nessus プラグイン ID 335754

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- i2c:imx:スレーブポインターをクリアする前に hrtimer をキャンセルします i2c_imx_unreg_slave() では、割り込みを無効にした後に、スレーブポインターが NULL に設定されます。ただし、保留中の割り込みにより、ポインターがクリアされる前に hrtimer(i2c_imx_slave_timeout)がすでに開始されている可能性があります。i2c_imx->slave が NULL に設定された後に hrtimer が起動した場合、タイマーコールバック i2c_imx_slave_finish_op() が NULL スレーブポインターで i2c_imx_slave_event() を呼び出し、use-after-free / NULL ポインターデリファレンスが発生します。hrtimer をキャンセルし、割り込みを無効にした後、それが完了するのを待ってからスレーブポインターを消去することで修正します。(CVE-2026-74461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74461

プラグインの詳細

深刻度: Medium

ID: 335754

ファイル名: unpatched_CVE_2026_74461.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus