Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:focaltech - focaltech_process_rel_packet の配列領域外を修正します finger2(および finger1)を符号なしにします。これにより、パケットの finger index が 0 の場合に 1 を減算すると、配列インデックスが作成されます。この配列インデックスは、既存のコメントが言う通り、state->fingers[-1] に書き込むのではなく、FOC_MAX_FINGERS の既存のチェックをオーバーフローします。(CVE-2026-80574)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80574

high Nessus プラグイン ID 340817

バージョン 1.7