Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpm:st33zp24:ステータス読み取り失敗時にゼロを戻します st33zp24_status() は、トランスポート読み取りの結果を無視し、バイトが受信されていなくてもデータを戻します。たとえば、I2C トランスポートは、レジスタ選択の書き込みが短いか失敗すると i2c_master_recv() をスキップし、データが初期化されないままになります。結果として生じるスタック値は、TPM_STSフラグとして解釈され、ステータスチェックが偽造的に完了する可能性があります。ステータス コールバックは、トランスポート エラーを伝達できません。recv() が正確に 1 バイトを報告しない限り、ゼロを返します。
    ステータスビットが設定されていない場合、呼び出し元は、無効なステータス値に基づいて動作する代わりに、再試行するか、既存のタイムアウトまたはエラーパスを利用します。この問題は静的分析チェッカーで見つかり、手動のソースレビューで確認されました。(CVE-2026-90070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90070

low Nessus プラグイン ID 347613

バージョン 1.9