Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 実行: peak_usb:USB チャネルインデックスの境界チェックを追加します。チャネルコントロールインデックスctrl_idxは、デバイスの USB ペイロードから直接取得される rx->len から派生しています。マスク0x0fは 0 から 15 までの値を許可しますが、usb_if->dev[] の配列サイズは 2 のみです。値 2 から 15 の場合、ヒープの領域外読み取りが発生し、最終的に IRQ コンテキストでカーネルパニックが発生します。pcan_usb_pro_handle_canmsg() と pcan_usb_pro_handle_error() の両方で、配列アクセスの前に ctrl_idx に対する境界チェックを追加します。(CVE-2026-74457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74457

high Nessus プラグイン ID 335759

バージョン 1.14