Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - soc:ザイリンクス:シャットダウンして rx メールボックス チャネルを解放します。mbox rx チャネルは、プローブで mbox_request_channel_byname() を使用してリクエストされます。コールバックの削除では、状態チェックが正しくないため、rx_chanが NULL の場合、rx メールボックスチャネルがクリーンアップされます。メールボックスチャネルはシャットダウンされておらず、デバイスを取り外した後でもメッセージを受信できます。これは use-after-free につながります。また、チャネルリソースも解放されません。rx_chanを正しくチェックすることで、これを修正してください。(CVE-2026-80654)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80654

medium Nessus プラグイン ID 341324

バージョン 1.5