Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:storage:sierra_ms:短い SWoC 情報を拒否します sierra_get_swoc_info() が usb_control_msg() を介してデバイスから sizeof(struct swoc_info) (60) バイトをリクエストしますが、呼び出し元は負の戻り値のみを失敗として処理します。したがって、ベンダー特有の GetSwocInfo リクエストに短い IN 転送で応答するデバイスが受け入れられ、新しく割り当てられた(kmalloc()、ゼロ化されていない)swoc_infoバッファの末尾は初期化されません。truinst_show() はその後、そのバッファから swocInfo->rev、swocInfo->LinuxSKU、swocInfo->LinuxVer を誰でも読み取れる(0444)truinst sysfs 属性に出力します。エミュレートされた/悪意のある USB デバイス(VID 0x1199、PID 0x0fff)がこれを悪用して、sysfs の読み取りにつき 1 回、権限のないユーザー空間に最大 5 バイトの古いカーネルヒープメモリ(kmalloc-64)を無期限に漏洩する可能性があります。これにより、init_on_allocなしで構築されたカーネルで、最近解放されたヒープコンテンツが漏洩します。完全な構造が受信された場合にのみ転送を受け付けます。sierra_ms_init() はすでに失敗したクエリを再試行しているため、正常に動作しているデバイスは影響を受けません。
    (CVE-2026-98771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98771

high Nessus プラグイン ID 367142

バージョン 1.5