Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:evdev - イベントマスクをフェッチする際に、イベントタイプインデックスをサニタイズします EVIOCGMASK / EVIOCSMASK ioctls に渡されるユーザー指定のイベントタイプインデックスは、evdev_get_mask_cnt() の静的カウント配列および evdev_get_mask() のクライアント evmasks 配列のインデックス作成に使用されます。イベントタイプはアーキテクチャ上EV_CNTによって制限されていますが、投機的実行によって境界チェックが間違って予測され、領域外読み込みが実行される可能性があります。array_index_mask_nospec() を使用して、evdev_get_mask_cnt() のイベントタイプインデックスをブランチレスにサニタイズします。これにより、安全な配列アクセスのためにインデックスが0にクランプされ、インデックスが領域外の場合には返されたカウントが推測によって0になります。
    evdev_get_mask()では、evdev_get_mask_cnt()が投機的に領域外型のカウント(および結果として生じるxfer_size)を0に強制し、クライアントのevmasks配列への投機的なメモリアクセスを防ぐため、追加のarray_index_nospec()呼び出しは必要ありません。(CVE-2026-74683)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74683

high Nessus プラグイン ID 338885

バージョン 1.14