Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinctrl:devicetree:エラーパスで初期化されていないdev_nameを解放しませんdt_remember_or_free_map() により、マップエントリごとに dev_name が重複します。kstrdup_const() が失敗すると、dt_free_map() は初期化されていないエントリを含めた、全num_mapsエントリのdev_nameを解放します。pinctrl-imx などの一部の pinctrl ドライバーは、kmalloc() でマップを割り当て、コアが初期化するためにdev_nameを残します。したがって、手つかずのエントリには初期化されていないデータが含まれ、kfree_const() に渡されます。qemu の mcimx6ul-evk(pinctrl-imx)で、pinctrl を消費するデバイスをバインドする際の failslab インジェクションで、KASAN で再現されました:バグ:KASAN:
    dt_free_map+0x34/0xa4 での二重解放 タスク init/1 による addr c425a900 の解放 タスク init/1 による dt_free_map+0x34/0xa4 dt_free_map からの dt_remember_or_free_map+0x184/ からの解放 pinctrl_dt_to_map+0x33c/0x198 dt_remember_or_free_map 0x4c8 pinctrl_dt_to_map からの create_pinctrl+0x9c/0x5c0 デバイス名を複製する前に、すべての dev_name フィールドを NULL に初期化します。 部分的なエラーの後にマップ全体のクリーンアップを安全にします。(CVE-2026-74519)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74519

high Nessus プラグイン ID 335817

バージョン 1.23