Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spitegra210-quadIRQ ハンドラーの curr_xfer チェックを保護します。curr_xfer への他のすべてのアクセスがロック下で行われるようになりました。tegra_qspi_isr_thread() の curr_xfer NULL チェックをスピンロックで保護します。
    この保護がない場合、次の競合が発生する可能性があります。CPU0ISRスレッドCPU1タイムアウトパス
    ---------------- ------------------- if (!tqspi->curr_xfer) // が非 NULL spin_lock を確認する場合tqspi->curr_xfer = NULL spin_unlock() handle_*_xfer() spin_lock() t = tqspi->curr_xfer // NULL! ... t->len ... // NULL 逆参照! このパッチにより、すべての curr_xfer アクセスが適切に同期されるようになります。curr_xferへのすべてのアクセスはロック状態で行われますが、tegra_qspi_isr_thread()ではNULLをチェックし、ロックをリリースし、後でhandle_cpu_based_xfer()/handle_dma_based_xfer()で再取得します。その間の更新の可能性があり、これにより、NULL ポインターデリファレンスを引き起こす可能性があります。これを処理するには、ロック取得後にハンドラー内に NULL チェックを追加します。これにより、タイムアウトパスが curr_xfer をすでにクリアしている場合、ハンドラーは NULL ポインターを逆参照せずに安全に戻るようになります。CVE-2026-23207

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23207

medium Nessus プラグイン ID 299087

バージョン 1.7