Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/nvmaux add 失敗の二重解放を修正します auxiliary_device_init() が成功した後、aux_dev->dev.releasexe_nvm_release_dev()は kfreenvmを担当します。auxiliary_device_add() に障害がある場合、ドライバーは auxiliary_device_uninit() を呼び出し、put_device() を呼び出します。.release コールバックがトリガーされ、 auxiliary_device に関連付けられたメモリを解放します。kfree(nvm) を auxiliary_device_init() 失敗パスに移動し、err goto パスを削除して、以下のエラーを修正します。
      13.232905============================================= ====================== [ 13.232911] BUG: KASAN:
    xe_nvm_init+0x751/0xf10 の二重解放 [xe] [ 13.233112] タスク systemd-udevd/273 による addr ff888120635000 の解放 [ 13.233120] CPU8 UID0 PID273 Comm systemd-udevd 6.19.0 汚染されていない-rc2-lgci-xe-kernel+ #225 PREEMPT(voluntary) ... [ 13.233125] Call Trace: [ 13.233126] <TASK> [ 13.233127] dump_stack_lvl+0x7f/0xc0 [ 13.233132] print_report+0xce/0x610 [ [ 13.233136] ] [?] kasan_complete_mode_report_info+0x5d/0x1e0 [ 13.233139] ? xe_nvm_init+0x751/0xf10 [xe] ... v2err goto パスをドロップします。Alexander コミット a3187c0c2bbd947ffff97f90d077ac88f9c2a215 からのチェリーピッキングCVE-2026-23162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23162

medium Nessus プラグイン ID 299152

バージョン 1.5