Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:videomode を削除する前に fb_info->mode をクリアします。ユーザー空間が FB_ACTIVATE_INV_MODE FBIOPUT_VSCREENINFO を通過する際に、fb_set_var() がモードを info->modelist から削除する可能性があります。コードは、削除されるモードが現在の info->var ではなく、fbcon がそれを使用していないことをチェックしますが、fb_info->mode をチェックしません。fb_info->mode は削除中のモードリストエントリを指し示す可能性があります。エントリが解放されると、後のモード sysfs が show_mode() を通じて読み取り、古いポインターを逆参照する可能性があります。削除されるモードに一致する場合は、fb_delete_videomode() を呼び出す前に fb_info->mode をクリアします。(CVE-2026-80579)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80579

high Nessus プラグイン ID 340760

バージョン 1.21