Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xhci:dbgtty:tty_register_driver() 失敗時の未登録を修正 tty_register_driver() が失敗すると、参照はドロップされますが、グローバルdbc_tty_driverを NULL に設定できません。これにより、モジュールの終了時にレジスター解除が再度呼び出されます。モジュールのアンロード時に、dbc_tty_exit() は NULL 以外のドライバーポインターでのクリーンアップのみをゲートします。このため、既に解放されたドライバーで動作します: module_init(xhci_hcd_init) xhci_hcd_init() xhci_dbc_init() [戻り値を無視] dbc_tty_init() tty_register_driver() が失敗します tty_driver_kref_put() -> ドライバーが解放されました(dbc_tty_driver がぶら下がっているまま) ...module_exit(xhci_hcd_fini) xhci_hcd_fini() xhci_dbc_exit() dbc_tty_exit() if (dbc_tty_driver) -> true(ダングリング) tty_unregister_driver() -> use-after-free (CVE-2026-80923)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80923

medium Nessus プラグイン ID 344353

バージョン 1.4