Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:appletb-kbd:非アクティブタイマークリーンアップパスの UAF を修正 コミット 38224c472a03(HID:appletb-kbd:appletb_kbd_probe の slab use-after-free バグを修正) プローブclose_hwエラーパスと appletb_kbd_remove() の両方に timer_delete_sync(&kbd->inactivity_timer) が追加されましたが、配線されていた方法により、ドライバーの破棄中に非アクティブタイマーに到達できる状態になりました。ウィンドウ A -- timer_delete_sync() より前の put_device(): put_device(&kbd->backlight_dev->dev);timer_delete_sync(&kbd->inactivity_timer);inactivity_timer softirq は kbd->backlight_dev を読み取り、backlight_device_set_brightness() -> mutex_lock(&ops_lock) を呼び出します。同時hid_appletb_blバインド解除により、これら 2 つの呼び出し間の最後の devm 参照がドロップされると、backlight_deviceが解放され、mutex_lock() が解放されたメモリにアクセスします。ウィンドウ B -- hid_hw_stop() 前のバックライトクリーンアップ: if (kbd->backlight_dev) { timer_delete_sync(...); put_device(...); } hid_hw_close(hdev);hid_hw_stop(hdev);ウィンドウ A が閉じた後でも、hid_hw_close()/hid_hw_stop() はその後も実行されるため、HID コアからの遅い .event コールバック(実際の Apple ハードウェアでの USB URB の完了)は、timer_delete_sync() が softirq を排出した後、put_device() が参照をドロップする前に到着する可能性があります。そのコールバックは reset_inactivity_timer() に到達し、mod_timer() は呼び出してタイマーを再武装します。再武装したばかりのタイマーは、解放されようとしているbacklight_deviceに発砲できます。どちらのウィンドウも同じ KASAN slab-use-after-free を生成します: バグ: KASAN: __mutex_lock+0x1aab/0x21c0 の slab-use-after-free タスク swapper/0/0 による addr ffff88803ee9a108 でのサイズ 8 の読み取り コールトレース: <IRQ> タスク N によって割り当てられた__mutex_lock backlight_device_set_brightness appletb_inactivity_timer call_timer_fn run_timer_softirq handle_softirqs:
    devm_backlight_device_register appletb_bl_probe タスク M により解放されます:(同時hid_appletb_blバインド解除パス)appletb_kbd_remove() とプローブclose_hwエラーパスのティアダウンを修正することで、両方のウィンドウを一度に閉じます。これにより、1) hid_hw_close()/hid_hw_stop() がバックライトクリーンアップの前に実行され、これ以上 .event コールバックがタイマーを起動して再起動できないことを保証します。 2) if (kbd->backlight_dev) ブロック内では、timer_delete_sync() が put_device() の前に実行されるため、最終的な参照がドロップされる前に softirq が排出されます。(CVE-2026-46213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
340681	Ubuntu 24.04 LTS/ 26.04 LTS/Proリアルタイム 24.04 LTS:Linuxカーネル(NVIDIA)の脆弱性(USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	high
343532	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(GCP)の脆弱性(USN-8728-1)	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high
318461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46213	Nessus	Misc.	2026/6/3	2026/9/23	high
340045	Ubuntu 26.04 LTS:Linuxカーネル(NVIDIA BaseOS)の脆弱性(USN-8664-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high

検出

プラグインの検索

high

high

high

high