Linux Distros のパッチ未適用の脆弱性: CVE-2026-80782

critical Nessus プラグイン ID 342935

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HID:magicmouse:入力がクレームされない場合、古い msc->input を保持しません magicmouse_input_mapping() は、レポート記述子が解析される間、最初のhid_input input_devを msc->input にキャッシュします。そして、ドライバーの残りの部分は、入力デバイスが登録されたことの証拠として非 NULL msc->input を処理します。これは、hid-input エラーパスでは成立しません。hidinput_connect() が失敗した場合(たとえば input_register_device() がエラーを返すため)、hidinput_disconnect() を通じてアンワインドされ、msc->input にキャッシュされたものを含め、作成されたすべてのinput_devが解放されます。失敗してもプローブは中止されません。hid_connect() はクレームのみをスキップします:if ((connect_mask &; HID_CONNECT_HIDINPUT) &; !hidinput_connect(hdev, connect_mask &; HID_CONNECT_HIDINPUT_FORCE)) hdev->claimed |= HID_CLAIMED_INPUT;また、デバイスにはリスナーの救済がありません。それ以下では、->raw_event を設定するこのドライバーに対して起動されません。USB Magic Mouse 2 / Magic Trackpad 2 では、hidraw と hiddev のパスもクレームされています。したがって、hid_hw_start() は 0 を返し、magicmouse_probe() は解放されたメモリを指し示す msc->input で続けます。非 NULL であるため、プローブで入力が登録されていないチェック、->raw_event と ->event の NULL チェックを渡すため、次の入力レポートは解放されたメモリを逆参照します。HID コアが入力デバイスを要求しなかったときに msc->input をクリアします。これにより、既存の NULL チェックがこのケースもカバーします。(CVE-2026-80782)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80782

プラグインの詳細

深刻度: Critical

ID: 342935

ファイル名: unpatched_CVE_2026_80782.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus