Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:light:ltrf216a:エラーパスのランタイム PM 参照漏洩を修正します ltrf216a_get_lux() は、ltrf216a_set_power_state(data, true) を呼び出すことでランタイム PM 参照を取得します。ただし、ltrf216a_read_data()が失敗した場合、関数は参照をドロップせずにすぐに返します。これにより、ランタイムの PM 使用率カウントが不均衡な状態に放置され、読み取りが失敗した後にデバイスが自動中断できなくなります。エラーパスから戻る前にランタイム PM 参照を解放することで、この問題を修正します。(CVE-2026-89934)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89934

medium Nessus プラグイン ID 346561

バージョン 1.13