Linux Distros のパッチ未適用の脆弱性: CVE-2026-80650

critical Nessus プラグイン ID 341274

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- media:atomisp:gc2235:UAF を修正し、メモリリークgc2235_probe() がエラーパスを不適切に処理します。media_entity_pads_init() が失敗すると、gc2235_remove() が呼び出され、subdev が破棄され、dev が解放されますが、その後は atomisp_register_i2c_module() に失敗します。これにより、メモリ解放後使用(use-after-free)が発生します。atomisp_register_i2c_module() が失敗すると、メディアエンティティとコントロールハンドラーは初期化されたままになり、dev が漏洩されます。gc2235_remove() は無条件に media_entity_cleanup() と v4l2_ctrl_handler_free() を呼び出しますが、これらは gc2235_probe() の各エラーパスで初期化されるわけではありません。プローブエラーパスの gc2235_remove() 呼び出しを、各障害点で初期化されたリソースのみを初期化と逆の順番で解放する明示的な unwind ラベルに置き換えます。(CVE-2026-80650)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80650

プラグインの詳細

深刻度: Critical

ID: 341274

ファイル名: unpatched_CVE_2026_80650.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus