Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 入力:synaptics-rmi4 - F54 ワーカーエラーを V4L2 キューに伝播 以前は、rmi_f54_buffer_queue() はワーカースレッドが完了するのを待っていましたが、成功したかどうかは無視していました。タイムアウトまたはレジスタ読み取りの失敗などによりワーカーが失敗した場合、キュースレッドはサイレントに成功を返し、古くなったメモリまたは初期化されていないメモリをユーザー空間に配信します。「report_error」フィールドを構造体 f54_data に追加し、ワーカーの終了ステータスを保存します。ワーカーの終了後に rmi_f54_buffer_queue() でこのフィールドをチェックし、エラーが発生した場合はバッファをVB2_BUF_STATE_ERRORとしてマークします。(CVE-2026-80567)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80567

critical Nessus プラグイン ID 340826

バージョン 1.1