Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tty:シリアル:8250:レジスター serial8250_register_8250_port() 内の NULL uart->port.dev に対する保護 up->port.dev が NULL でない場合のみ、条件付きで up->port.dev から uart->port.dev をコピーします: if (up->port.dev) { uart->port.dev = up->port.dev; ... }したがって、既存の uart スロットおよび up の両方に NULL がある場合、
    ->dev、uart->port.dev は NULL のままです。次の ACPI コンパニオンチェックはその後、無条件にそれを逆参照します: if (!has_acpi_companion(uart->port.dev)) { has_acpi_companion() が NULL ガード(include/linux/acpi.h)なしで dev->fwnode を読み込むため、この NULL は、意図したとおりに mctrl_gpio_init() の初期化をスキップするのではなく、残りの no-dev の場合にカーネルを逆参照します。 smatch は不整合のフラグを立てます:
    drivers/tty/serial/8250/8250_core.c:767 serial8250_register_8250_port() error: 'uart->port.dev' may be null (line 719 参照) NULL チェックで呼び出しをガードして、正当に親デバイスがない呼び出し者に対してレジスタが動作し続けるようにします(レガシーの非 OF/非 ACPI 登録)。NULL 以外の ->dev を渡す呼び出し元に対する機能変更はありません。(CVE-2026-97480)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97480

medium Nessus プラグイン ID 350074

バージョン 1.10