Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:etas_es58x:es58x_read_bulk_callback():URB 再送信失敗時の RX バッファ漏洩を修正しますes58x_read_bulk_callback() は受信したパケットの処理後に RX URB を再送信します。再送信が成功すると、URB は固定されたままになり、通常の RX パスまたはティアダウンによって処理されます。ただし、usb_submit_urb()が失敗した場合、コールバックはURBをアンカーし、直接返します。これは既存のfree_urbパスをスキップするため、usb_alloc_coherent() で割り当てられた一貫した転送バッファは解放されません。再送信の失敗後に既存のfree_urbパスを再利用することで、コールバックを離れる前に RX 一貫したバッファが解放されるようにします。(CVE-2026-74459)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74459

high Nessus プラグイン ID 335862

バージョン 1.8