Linux Distros のパッチ未適用の脆弱性: CVE-2026-80559

high Nessus プラグイン ID 340831

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Input:sur40 - 入力デバイス登録順序を修正します sur40_probe() では、以前は input_register_device() が V4L2 ビデオデバイスおよび vb2_queue コンポーネントが完全に初期化される前に早く呼び出されていました。登録直後にユーザー空間が入力デバイスを開いた場合、sur40_open() は sur40_poll() ワーカースレッドをトリガーして開始します。このワーカースレッドは、sur40_process_video()を呼び出し、初期化されていないvb2_queue構造にアクセスするため、データ競合とシステムクラッシュを引き起こす可能性があります。さらに、input_register_device() が成功した後に V4L2 またはビデオの登録が失敗すると、エラーパスは、正常に登録されたデバイスで input_unregister_device() ではなく input_free_device() の呼び出しに陥り、入力コア状態を破損します。input_register_device() を sur40_probe() の末尾に移動します。これにより、ポーリングを開始する前に V4L2 とビデオキュー構造体が完全に初期化され、入力登録がまだ行われていない場合にのみ input_free_device() が呼び出されるため、エラーパスのバグも自然に解決されます。厳格な LIFO (Last-In, First-Out) の分解順序を維持するには、input_unregister_device() を sur40_disconnect() の先頭にも移動します。これにより、V4L2 ビデオコンポーネントまたはコントロールハンドラーが登録解除される前に、入力ポーリングワーカースレッドが停止することが保証されます。
(CVE-2026-80559)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80559

プラグインの詳細

深刻度: High

ID: 340831

ファイル名: unpatched_CVE_2026_80559.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus