Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/irq-riscv-imsic-early:状態セットアップ失敗時の fwnode 漏洩を修正します imsic_early_acpi_init() は、IMSIC 状態を設定する前にファームウェアノードを割り当てます。imsic_setup_state() が失敗した場合、この関数は、割り当てられた fwnode を解放せずに返します。fwnode を解放し、このエラーパス上のグローバルポインターをクリアし、imsic_early_probe() が失敗したときに既に行われたクリーンアップと一致させます。[ tglx:周辺にコードをコピーするのではなく、共通のクリーンアップパスを使用します ](CVE-2026-72026)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72026

high Nessus プラグイン ID 337687

バージョン 1.3