Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:storage:realtek_cr:タイマーを含むチップが解放される前の disconnect realtek_cr_destructor() 呼び出し timer_delete() における use-after-free を修正します。タイマーコールバックがまだ実行中であり、それ自体を再武装して、use-after-free につながる可能性があります。timer_shutdown_sync() を使用してコールバックを待機し、それ以上の再武装を回避します。タイマーが準備された後にss_enが変更されることがあるため、これは無条件に行ってください。timer_setup() を init_realtek_cr() に移動して、失敗パスがデストラクタを呼び出す前にタイマーが初期化されるようにします。静的解析により発見されました。(CVE-2026-90029)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90029

high Nessus プラグイン ID 346634

バージョン 1.8