Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netusbaqc111中断コールバック内で PM を実行しません syzbot は rpm_resume でのタスクハングを報告します。これは、その write_cmd ルーチンの PM バリアントを呼び出す aqc111_suspend によって引き起こされます。簡素化された呼び出しトレースは次のようになります rpm_suspend() usb_suspend_both() - ここでは、udev->dev.power.runtime_status == RPM_SUSPENDING aqc111_suspend() - usb デバイスインターフェースの呼び出しここでは、親の rpm_resume() で rpm_resume() を呼び出します。 - ここでは、決して発生しないステータス変更を待機します。この時点で、rtnl_lock を保持し、ネットワークスタック全体をロックアップする別のタスクをブロックします。write_cmd 呼び出しを _nopm バリアントと置換することで、これを修正しますCVE-2026-23446

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23446

medium Nessus プラグイン ID 304960

バージョン 1.16