Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi: tegra210-quad: IRQハンドラーでcurr_xferチェックを保護。現在、他のすべてのcurr_xferへのアクセスがロックの下で行われたので、スピンロックでtegra_qspi_isr_thread()のcurr_xfer NULLチェックを保護します。
    この保護がないと、次のレースが発生することがあります:CPU0(ISRスレッド) CPU1(タイムアウトパス)
    ---------------- ------------------- (!tqspi->curr_xfer) // が非NULLを認識した場合 spin_lock() tqspi->curr_xfer = NULL spin_unlock() handle_*_xfer() spin_lock() t = tqspi->curr_xfer // NULL!...t->len... // NULL デリファレンス! このパッチにより、すべてのcurr_xferアクセスが正しく同期されるようになりました。すべてのcurr_xferへのアクセスはロックの下で行われますが、tegra_qspi_isr_thread()ではNULLをチェックし、ロックを解放し、後でhandle_cpu_based_xfer()/handle_dma_based_xfer()で再取得します。その間にアップデートが行われる可能性があり、それがNULLポインタのデリレファレンスを引き起こす可能性があります。これに対処するには、ロック取得後にハンドラー内でNULLチェックを追加してください。これにより、タイムアウトパスがすでにcurr_xferクリアされている場合、ハンドラーはNULLポインタを参照を解除せずに安全に戻ることができます。(CVE-2026-23207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23207

medium Nessus プラグイン ID 299087

バージョン 1.33