Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:vfb:最後の参照までクリーンアップを延期します FBIOGETCMAP は、info->cmap の浅いスナップショットを取得し、info->lock をドロップした後でユーザーコピーを実行します。vfb_remove() は、開いているファイルに fb_info への参照が依然として保持されている場合でも、フレームバッファの登録解除直後にカラーマップを解放します。したがって、同時ドライバーのバインド解除は、ioctl がカラーマップをユーザー空間にコピーする間に、カラーマップを解放する可能性があります。KASAN による報告:バグ:
    KASAN:_copy_to_user の slab-use-after-free タスク poc/125 _copy_to_userによるサイズ 512 の読み取り(./include/linux/instrumented.h:129 ./include/linux/uaccess.h:201 lib/usercopy.c:24)fb_cmap_to_user(./include/linux/uaccess.h:230 drivers/video/fbdev/core/fbcmap.c:211)do_fb_ioctl(drivers/video/fbdev/core/fb_chrdev.c:114)タスク 1 によって割り当てられました: fb_alloc_cmap_gfp (./include/linux/slab.h:973 ./include/linux/slab.h:1290 drivers/video/fbdev/core/fbcmap.c:108) vfb_probe (drivers/video/fbdev/vfb.c:459) タスク 124 により解放されます:fb_dealloc_cmap (drivers/video/fbdev/core/fbcmap.c:151) vfb_remove (drivers/video/fbdev/vfb.c:489) unregister_framebuffer() は登録参照をドロップし、fbdev は最後の put_fb_info() の後に fb_destroy を呼び出します。登録済みフレームバッファのクリーンアップを fb_destroy コールバックに移動して、全ファイル参照がリリースされるまでカラーマップとスクリーンバッファが有効に保たれるようにします。(CVE-2026-97604)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97604

high Nessus プラグイン ID 350685

バージョン 1.2