Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serial:tty->port が設定されていない競合状態を修正します コミット bfc467db60b7 を戻します(シリアル:冗長な tty_port_link_device() を削除します)。tty_port_link_device() は冗長ではないためです:tty->port は、uart_configure_port() を呼び出す前に変換する必要があります。そうしないと、ユーザー空間が、ドライバーにリンクされている TTY なしでコンソールを開く可能性があります。この tty_port_link_device() はコミット fb2b90014d78(tty:コンソールとして構成する前に tty とポートをリンクする)でこの正確な問題を回避するために明示的に追加されたので、問題のあるコミットは基本的に、そこに提示される実際の競合状態に対処せずに、冗長であるとして修正を戻していました。
    ほとんどのデバイスが無効な場合、Qualcomm SoC で tty->port の警告として常に再現可能です。そのため、起動が非常に速く、1 つのシリアルデバイスがコンソールになります:printk:レガシーコンソール [ttyMSM0] が有効 printk:レガシーコンソール [ttyMSM0] が有効 printk:レガシーブートコンソール [qcom_geni0] 無効にしました printk:レガシーブートコンソール [qcom_geni0] ------------[ cut here ]------------ tty_init_dev を無効にしました:ttyMSM ドライバーが tty->port を設定しません。これにより、カーネルがクラッシュする可能性があります。ドライバーを修正! 警告:drivers/tty/tty_io.c:1414 at tty_init_dev.part.0+0x228/0x25c、 CPU#2:systemd/1 リンク先のモジュール:socinfo tcsrcc_eliza gcc_eliza sm3_ce fuse ipv6 CPU:2 UID:0 PID:1 comm:systemd 汚染:G S 6.19.0-rc4-next-20260108-00024-g2202f4d30aa8 #73 PREEMPT 汚染:[S]=CPU_OUT_OF_SPEC ハードウェア名:Qualcomm Technologies, Inc. Eliza(DT) ...
    tty_init_dev.part.0 (drivers/tty/tty_io.c:1414 (discriminator 11)) (P) tty_open (arch/arm64/include/asm/atomic_ll_sc.h:95 (discriminator 3) drivers/tty/tty_io.c:2073 (discriminator 3) drivers/tty/tty_io.c:2120 (discriminator 3)) chrdev_open (fs/char_dev.c:411) do_dentry_open (fs/open.c:962) vfs_open (fs/open.c:1094) do_open (fs/namei.c:4634) path_openat (fs/namei.c:4793) do_filp_open (fs/namei.c:4820) do_sys_openat2 (fs/open.c:1391(識別子3))... ネットワーク名解決の開始中... どうやら、この小さな Yocto ベースの ramdisk ユーザースペースのフローは、以下の通りです: ドライバー (qcom_geni_serial.c): ユーザースペース: ============================ =========== qcom_geni_serial_probe() uart_add_one_port() serial_core_register_port() serial_core_add_one_port() uart_configure_port() register_console() | |コンソールを開く |... |tty_init_dev() |driver->ports[idx] が NULL |tty_port_register_device_attr_serdev() tty_port_link_device() <- set driver->ports[idx] (CVE-2026-23115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23115

medium Nessus プラグイン ID 299341

バージョン 1.13