Linux Distros のパッチ未適用の脆弱性: CVE-2026-80566

critical Nessus プラグイン ID 340786

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 入力:hynitron_cstxxx - タッチカウントとフィンガー ID を検証しますドライバーは、0 から max_touch_num - 1 までインデックス化される max_touch_num の入力スロットを割り当てます。現在のチェックでは、max_touch_num に等しいフィンガー ID が cst3xx_report_contact() に到達する可能性があります。入力コアが範囲外のスロットインデックスを無視する一方で、有効なスロット変更なしでタッチデータをレポートすると、以前にアクティブだったスロットのタッチ状態が破損します。
タッチカウントはコントローラーのレポートから読み取られ、最初にその範囲をチェックせずに固定サイズのレポートバッファにインデックスを付けるために使用されます。末尾のバイトをチェックするか、タッチデータを解析する前に、サポートされているタッチスロットの数より大きなカウントを拒否します。max_touch_num 以上のフィンガー ID を拒否し、無効なフィンガー ID に遭遇したらすぐに戻ります。これにより、部分的な接触状態をレポートするのではなく、破損したタッチフレームが破棄されます。V821のAvaota F1ボードは、ベンダードライバーを1タッチスロットで構成するため、そのデバイスではフィンガーID 1はすでに無効になっています。(CVE-2026-80566)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80566

プラグインの詳細

深刻度: Critical

ID: 340786

ファイル名: unpatched_CVE_2026_80566.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus