Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:roccat:バインドされたデバイス指定のプロファイルインデックスkone_keep_values_up_to_date() および kone_profile_activated() は、8 ビットのデバイス指定のプロファイル値をインデックスとして、範囲チェックなしで 5 要素 kone->profiles[] 配列に使用します。Roccat Kone ID を要求する悪意のある USB デバイスが、範囲外の値でスイッチプロファイルイベント(またはプローブでのstartup_profile読み取り)を送信し、ドライバーに領域外の読み取りをさせる可能性があります。結果は、actual_dpi sysfs 属性を介して漏洩されます。両方のパスで範囲外インデックスを拒否します。これは静的分析で見つかり、次のパッチで追加された KUnit テストで確認されました(KASAN:slab-out-of-bounds)。(CVE-2026-93188)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93188

high Nessus プラグイン ID 347794

バージョン 1.9