Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:usbfs:usbdev_release() の中の usb_device の use-after-free を修正します usbdev_release() は、完了した非同期 URB のリストをドレインする前に struct usb_device への参照をドロップしますが、そのドレインパスは同じオブジェクトを通じてリードバックします: free_async() は、バッファが usbfs mmap() 領域から来たもののある URB に対して dec_usb_memory_use_count() を呼び出します。 最初のステートメントは bus_to_hcd(ps->dev->bus) です。切断後、usbfs 参照は最後の参照になる可能性があります。この場合、usb_put_dev() がデバイスを解放し、後続のループが解放されたメモリのオフセット 80 を読み取り、その結果を hcd_buffer_free_pages() が逆参照する * usb_hcd構造体として使用します。これは、/dev/bus/usb ノードへの読み取り/書き込みアクセスを持つ権限のないプロセスによって到達できます:fd、mmap()、マッピング内のバッファで 1 つの URB を送信し、デバイスのプラグが抜かれるのを待ってから、munmap() と close() を行います。ライブMAP_SHARED vma は構造体ファイルの参照を保持するため、最後の vma がなくなり、常に dec_usb_memory_use_count() の解放ブランチが取られるまで usbdev_release() は実行できません。バグ:KASAN:dec_usb_memory_use_count+0x3ae/0x410 の slab-use-after-free タスク poc/769 による addr ffff8880122ee050 でのサイズ 8 の読み取り CPU:1 UID:1000 PID:769 通信:poc 汚染:G B 6.12.94 #3 コールトレース:dec_usb_memory_use_count+0x3ae/0x410 free_async+0x2aa/0x4f0 usbdev_release+0x375/0x460 __fput+0x3ea/0xb50 __x64_sys_close+0x86/0x100 タスク 11 により割り当て: usb_alloc_dev+0x55/0xd90 hub_event+0x2524/0x43d0 タスク 769 により解放されます: kfree+0x121/0x360 device_release+0xd2/0x280 usb_put_dev+0x23/0x30 usbdev_release+0x2d8/0x460 代わりに、ドレインループ後にデバイス参照をリリースします。この2点の間には、ドロップされている必要のあるものは何もありません。
    (CVE-2026-80824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80824

high Nessus プラグイン ID 343034

バージョン 1.14