Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:lock_fb_info()、show_mode()、show_modes()、および store_mode() による sysfs アクセスを、lock_fb_info() を保留せずに fb_info->modelist および fb_info->mode にアクセスしてシリアル化します。store_modes() は、modelist を置き換え、古いものを解放する間、lock_fb_info() を受け取ります。同時リーダーまたはライターは、store_modes() が古い modelist エントリを解放する前に、それをロードし、その後解放されたメモリを逆参照するか、古い解放されたポインターを fb_info->mode に保存する可能性があります。show_mode()、show_modes()、store_mode() の lock_fb_info() を取り、store_modes() でシリアル化します。show_mode() で、ロックを解除した後にモードをスタックとフォーマットにコピーします。store_mode() では、二重ロックを回避するために activate() を _locked バリアントに分割し、modelist walk、mode 変換、activation、および fb_info->mode 割り当てのロックを一緒に保持します。(CVE-2026-80785)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80785

high Nessus プラグイン ID 342985

バージョン 1.5