Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:sony:プローブ失敗時にデバイスリストをクリーンアップします sony_input_configured() は、HID コアが入力デバイスを登録する前に、いくつかのコントローラーを sony_device_list に追加します。コールバックが正常に戻った後にinput_register_device()が失敗する可能性があります。次にsony_probe()は、HID_CLAIMED_INPUTがクリアされて展開されることを観察しますが、HIDハードウェアを停止するだけです。devres が管理するsony_scは、リストノードがリンクされたままである間に解放されるため、次に一致するコントローラーが解放されたメモリをトラバースします。リストノードとデバイスIDを非アクティブ状態に初期化します。リスト削除を冪等にし、各プローブ失敗パスで driver-private クリーンアップを実行します。これにより、sony_input_configured sony_probe() が欠落した入力クレームを処理する前に部分的な初期化をすでに展開している場合、2 回目のクリーンアップも安全になります。自動ソース分析を使用して 0 秒 (https://0sec.ai) までに発見されました。HID 入力登録パスとプローブアンワインドパスに対して検証済み。(CVE-2026-90041)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90041

high Nessus プラグイン ID 346538

バージョン 1.19