Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:core:長い項目の数値/ポインターの型の取り違え(Type Confusion)を修正します fetch_item() が HID_ITEM_TAG_LONG を持つアイテム上で hid_scan_report() によって呼び出されると、item->data へのポインターが直接値を格納する代わりに、item->data.longdata に格納されます。{u8/u16/u32} です。item_udata() または item_sdata() がこのような項目に遭遇すると、その項目が短い形式であると間違って想定するため、数値として再解釈されたカーネルポインターの下部を返します。HID デバイスが接続されており、その記述子に size=4 のロングフォーマットでエンコードされた HID_GLOBAL_ITEM_TAG_REPORT_SIZE が含まれている場合、これによってカーネルポインターの下半分が次のように、数字として dmesg に出力されます: HID(null):無効なreport_size 107953555 これを修正するには、item_udata() と item_sdata() に、アイテムがショートフォーマットであることを検証させます。注意:このバグの影響を受けるのは hid_scan_report() のみで、メインの解析パス hid_parse_collections() は、長い項目に遭遇すると必ずベイルアウトします。余談:現在、data.longdataのユーザーはいません。おそらく、フォローアップとして、長い形式の記述子の解析を削除したほうがいいかもしれません。(CVE-2026-80918)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80918

medium Nessus プラグイン ID 344571

バージョン 1.1