Linux Distros のパッチ未適用の脆弱性: CVE-2026-74519

high Nessus プラグイン ID 335817

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- pinctrl:devicetree:エラーパスで初期化されていないdev_nameを解放しませんdt_remember_or_free_map() により、マップエントリごとに dev_name が重複します。kstrdup_const() が失敗すると、dt_free_map() は初期化されていないエントリを含めた、全num_mapsエントリのdev_nameを解放します。pinctrl-imx などの一部の pinctrl ドライバーは、kmalloc() でマップを割り当て、コアが初期化するためにdev_nameを残します。したがって、手つかずのエントリには初期化されていないデータが含まれ、kfree_const() に渡されます。qemu の mcimx6ul-evk(pinctrl-imx)で、pinctrl を消費するデバイスをバインドする際の failslab インジェクションで、KASAN で再現されました:バグ:KASAN:
dt_free_map+0x34/0xa4 での二重解放タスク init/1 による addr c425a900 の解放タスク init/1 による dt_free_map+0x34/0xa4 dt_free_map からの dt_remember_or_free_map+0x184/ からの解放 pinctrl_dt_to_map+0x33c/0x198 dt_remember_or_free_map 0x4c8 pinctrl_dt_to_map からの create_pinctrl+0x9c/0x5c0 デバイス名を複製する前に、すべての dev_name フィールドを NULL に初期化します。部分的なエラーの後にマップ全体のクリーンアップを安全にします。(CVE-2026-74519)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74519

プラグインの詳細

深刻度: High

ID: 335817

ファイル名: unpatched_CVE_2026_74519.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus