Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2c:imx:ハードウェアの電源がオフになったときに I2C アダプターをマークします 一部の i.MX プラットフォームで、特定の I2C クライアントドライバーが定期的な作業キューを保持し、I2C 転送を発生させ続けます。システムの中断/再開中、次の間のタイムウィンドウが存在します。 - suspend_noirq とシステムが中断に入る - システムが再開を開始し、resume_noirq このウィンドウでは、clock や pinctrl などの I2C コントローラーリソースがすでに無効になっているか、まだ復元されていない可能性があります。この期間に作業キューが I2C 転送を発生させると、ハードウェアリソースが利用できないときにドライバーが I2C レジスタにアクセスしようとし、システムハングアップを引き起こす可能性があります。noirq の中断中に I2C アダプターを中断済みとしてマークし、再開するまで新たな転送をブロックします。これにより、ハードウェアリソースが利用可能な場合のみ I2C 転送が発行されます。(CVE-2026-74462)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74462

medium Nessus プラグイン ID 335841

バージョン 1.2