Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/sifive-plicアフィニティ設定によるフリーズした割り込みを修正します。PLIC は無効な割り込みに対して割り込み完了メッセージを無視します。仕様で説明されていますクレームから受信した割り込み ID をグループに書き込むことで、割り込みハンドラーの実行を完了させた PLIC シグナルクレーム/完了登録を見つかりました。PLIC は、完了 ID がそのターゲットの最後のクレーム ID と同じであるかどうかをチェックしません。完了 ID が、ターゲットに対して現在有効化されている割り込みソースと一致しない場合、完了はサイレントに無視されます。これは過去に問題を引き起こしました。割り込みは処理中に無効化される可能性があり、plic_irq_eoi() には効果がなかったためです。これは、割り込みが無効になっているかどうかをチェックし、その場合は完了メッセージを送信する前に有効にすることで修正されました。そのチェックは irqd_irq_disabled() で行われます。しかし、irqd_irq_disabled(d) が false であるにもかかわらず hart を処理するための有効化ビットがゼロになる可能性があるため、これは十分ではありません。これは、hart が割り込みを処理している間にアフィニティ設定が変更された場合に発生する可能性があります。この問題は、大きなファイルを uart にダンプして多数の割り込みを生成します、同時に uart 割り込みのアフィニティ設定を変更し続けることで簡単に再発できます。uart ポートはほぼ即座にフリーズします。irqd_irq_disabled() の代わりに PLIC の有効化ビットをチェックすることでこれを修正します。CVE-2026-23287

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23287

medium Nessus プラグイン ID 303603

バージョン 1.12