Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi: pm8001: fix use-after-free in pm8001_queue_command() コミット e29c47fe8946 (scsi: pm8001: Simplify pm8001_task_exec()) リファクタリング pm8001_queue_command() ) ですが、phy down/device goone 状態の場合に関数を-ENODEVに戻す場合、ダブルフリーシナリオの潜在的な原因を導入します。このパスでは、pm8001_queue_command()がタスクの状態を更新し、task_doneを呼び出して上層部にタスクが処理されたことを知らせます。しかし、これにより基盤となるSASタスクも解放されます。その後、-ENODEVが発信者に返されます。libsas sas_ata_qc_issue()がこのエラー値を受け取ると、LLDDがタスクを処理・キューに入れていないとみなし、タスクをクリーンアップして再び解放し、ダブルフリーとなります。この場合、pm8001_queue_command()がSASタスクを処理するため、呼び出し元に0を返し、タスクが処理されたことを示します。(CVE-2026-23306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23306

high Nessus プラグイン ID 303740

バージョン 1.12