Linux Distros のパッチ未適用の脆弱性: CVE-2026-74553

high Nessus プラグイン ID 335813

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- hwmon:(nct6775-core) NCT6116 の温度レジスタの数を修正します NCT6106 とは異なり、 NCT6116 には温度レジスタが 3 つしかなく、温度源と温度源の構成レジスタが 3 つしかありません。レジスタアドレスは NCT6106 のアドレスと一致し、再利用できます。このコードでは、 NCT6116の温度源レジスタをリストするために別の配列を使用しましたが、レジスタの数を設定するために NCT6106 レジスタ配列のサイズを使用していました。NCT6106レジスタアレイは6つのアドレスを提供しますが、NCT6116の温度ソースレジスタアレイは3つのアドレスのみを提供します。これにより、KASAN レポートが発生します。バグ:KASAN:nct6775_probe+0x936/0x46f0 におけるグローバル領域外 [nct6775] タスク modprobe/954 による、addr ffffffffc19561a6 でのサイズ 2 の読み取り ... コールトレース:dump_stack+0x7d/0xa7 print_address_description.constprop.0+0x1c/0x220 ?__kasan_kmalloc.constprop.0+0xc9/0xd0 ?
__kmalloc_node_track_caller+0x194/0x5b0 ?nct6775_probe+0x936/0x46f0 [nct6775] ?nct6775_probe+0x936/0x46f0 [nct6775] ... 温度および温度構成レジスタの数を NCT6116 に対して 3 にハードコードすることで、この問題を修正します。不要な NCT6116_REG_TEMP_SOURCE 配列をドロップして、NCT6106_REG_TEMP_SOURCE再利用してください。(CVE-2026-74553)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74553

プラグインの詳細

深刻度: High

ID: 335813

ファイル名: unpatched_CVE_2026_74553.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus