Linux Distros のパッチ未適用の脆弱性: CVE-2026-100072

critical Nessus プラグイン ID 350749

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ACPI:platform:acpi_bus_get_primary_device() を使用します acpi_platform_fill_resource() と acpi_create_platform_device() での acpi_get_first_physical_node() の使用は、理論的には、そこから返されるデバイスはいつでも解放される可能性があるため、一般に安全ではありません [1]。また、回避できる同一引数に対して acpi_get_first_physical_node() が複数回呼び出されるため、非効率的です。
これらの問題に対処するには、acpi_get_first_physical_node() の代わりに acpi_bus_get_primary_device() を使用し、先頭と acpi_create_platform_device() の先頭で 1 回だけ呼び出すようにコードを調整し、その関数からの戻り時に、それによって取得されたデバイス参照をドロップします。(CVE-2026-100072)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100072

プラグインの詳細

深刻度: Critical

ID: 350749

ファイル名: unpatched_CVE_2026_100072.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus