Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/chrome:sensorhub:リングハンドラーのメモリオーバーリードを修正します 「max_response」と「sensor_num」は異なる EC コマンドから読み込まれます: - 「max_response」は cros_ec_get_proto_info() 由来です。ec_dev->max_response = info->max_response_packet_size - sizeof(構造体ec_host_response);- 「sensor_num」は cros_ec_get_sensor_count() 由来です。sensor_num = cros_ec_get_sensor_count(ec);誤作動している EC ファームウェアで、「msg->insize」(つまり、コンテキストの「fifo_info_length」)が cros_ec_cmd_xfer() に固定されている可能性があります。これは、「msg->insize」が「max_response」より大きいためです。int fifo_info_length = sizeof(struct ec_response_motion_sense_fifo_info) + sizeof(u16) * sensorhub->sensor_num;つまり、読み取りバイト数が予想よりも少なくなる可能性があります。その結果、後続の cros_ec_sensorhub_ring_handler() の memcpy() は「resp->fifo_info」バッファをオーバーリードします。cros_ec_cmd_xfer_status() の戻り値をチェックし、読み取ったバイト数が予想される長さと一致しない場合は中止します。
    (CVE-2026-93165)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93165

high Nessus プラグイン ID 347392

バージョン 1.13