Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:f_rndis:device_move でのnet_deviceのライフサイクルを修正します net_deviceは関数インスタンスの作成中に割り当てられ、バインドフェーズ中にガジェットデバイスをその sysfs 親として登録されます。関数がバインド解除されると、親デバイスは破壊されますが、net_deviceは生き残り、ダングリング sysfs シンボリックリンクが発生します: console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: 該当するファイルまたはディレクトリがありません device_move() を使用して、ガジェットデバイスツリーと /sys/devices/virtual の間のnet_deviceを bind とバインド解除サイクル。最後のバインド解除中に、device_move(NULL)を呼び出すと、ガジェットデバイスが破棄される前に、net_deviceが仮想デバイスツリーに移動します。再バインド時に、device_move()は新しいガジェットの下でデバイスを再親子として戻し、適切なsysfsトポロジーと電源管理の順序を確保します。レガシーコンポジットドライバー(multi.cなど)との互換性を維持するために、borrowed_netフラグは、レガシードライバーのバインドフェーズ中にネットワークデバイスが共有され、事前登録されているかどうかを示すために使用されます。(CVE-2026-31722)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311598	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31722	Nessus	Misc.	2026/5/2	2026/9/30	medium
340680	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Raspberry Pi)の脆弱性(USN-8665-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/8/27	high

検出

プラグインの検索

medium

high