Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:core:use-after-free を防ぐために hid_hw_stop() の入力を静止します ドライバーのプローブが hid_device_io_start() を呼び出して入力配信を有効にした後、その後の初期化ステップで失敗し、hid_hw_stop() を介してアンワインドします。inflight HID レポートが別の CPU でまだ実行されている可能性がある間、unwind は hidraw_disconnect() を介して struct hidraw を解放し、hidraw_report_event() を通じて解放されたオブジェクトを逆参照します。syzbot は、corsair-psu HID ドライバーの結果として発生する use-after-free を報告します。Edward Adam Davis 氏は、プローブエラーパスの hid_hw_stop() の前に明示的な hid_device_io_stop() を追加する、corsair-psu のドライバーごとの修正を投稿しました(hwmon:プローブのドライバーにパケットが移動することを防ぎます、2026-04-28)。ツリーを監査すると、15 人のドライバーが hid_device_io_start() を呼び出すことが示されています。7 は hid_device_io_stop() も呼び出し、8 は呼び出さない:ドライバーが hid_device_io_start() の前に一致する hid_device_io_stop() なしで hid_hw_stop() を呼び出すドライバー:drivers/hwmon/corsair-psu.c(Edward 氏が投稿した修正) drivers/hwmon/corsair-cpro.c drivers/hwmon/nzxt-kraken3.c drivers/hwmon/nzxt-smart2.c drivers/hwmon/gigabyte_waterforce.c drivers/hid/hid-logitech-dj.c drivers/hid/hid-nintendo.c drivers/hid/hid-mcp2221.c API の全呼び出し元の約半数が漏洩されています。呼び出し元が一致する停止を覚えておく必要がないように hid_hw_stop() の静止を一元化します:ドライバーがエントリ時に hdev->io_started true を残している場合は、hid_disconnect() の前に hid_device_io_stop() を呼び出します。すでに hid_device_io_stop() を正しく呼び出している 7 つのドライバーでは、hdev->io_started はエントリで偽になり、ガードは短絡し、動作は変わりません。修正なし:影響を受けるドライバーが長年にわたって独立して hid_device_io_start() 呼び出しを取得するため、タグ付けします。このバグは、1 つのコミットからの回帰ではなく、クラス全体の API の誤用です。
    (CVE-2026-93189)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93189

high Nessus プラグイン ID 347332

バージョン 1.10