Linux Distros のパッチ未適用の脆弱性: CVE-2026-80826

critical Nessus プラグイン ID 343046

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- USB:c67x00:c67x00_add_iso_urb() の use-after-free を修正しますアイソクロナス URB の最後のパケットで TD 作成が失敗すると、c67x00_add_iso_urb() はエンドポイントのスケジューリング状態を更新する前に URB を返します。
c67x00_giveback_urb() は URB プライベートデータを解放し、完了コールバックは最終的な URB 参照を解放する場合があります。したがって、urbp->ep_data、urb->interval、および urbp->cnt への次のアクセスは、解放されたメモリを使用する可能性があります。失敗した最終パケットを返す前に next_frame と cnt を更新し、ギブバックを URB とそのプライベートデータを使用する最後の操作にします。(CVE-2026-80826)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80826

プラグインの詳細

深刻度: Critical

ID: 343046

ファイル名: unpatched_CVE_2026_80826.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus