Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mtd:rawnand:NAND デバイスロックを保持せずに、他の NAND 操作に対してロック/ロック解除をシリアル化しますnand_lock() および nand_unlock() 呼び出しで chip->ops.lock_area/unlock_area。複数の低レベルの PIO コマンドを通じてSET_FEATURESを実装するコントローラーで、これらは、デバイスロックを保留する同時 UBI/UBIFS バックグラウンド消去/書き込み操作と競合する可能性があるため、NAND コントローラーでcmd_pending競合が発生します。ロック/ロック解除操作に nand_get_device()/nand_release_device() を追加して、他のすべての NAND コントローラーアクセスに対してシリアル化します。(CVE-2026-23434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23434

medium Nessus プラグイン ID 304958

バージョン 1.25