Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(pmbus/core)mutex でレギュレーター操作を保護します レギュレーター操作 pmbus_regulator_get_voltage()、pmbus_regulator_set_voltage()、および pmbus_regulator_list_voltage() は PMBus レジスタおよび共有データにアクセスしますが、update_lock mutex によって保護されていませんでした。これにより、競合状態が引き起こされる可能性があります。ただし、これらの関数に mutex 保護を直接追加すると、デッドロックが発生します。これは、pmbus_regulator_notify()(regulator_notifier_call_chain() を呼び出す)が、すでに保持されている mutex 状態で呼び出されることが多いためです(例:pmbus_fault_handler() から)。その後、レギュレータコールバックが保護された電圧関数の1つを呼び出すと、同じミューテックスの取得が試行されます。pmbus_regulator_notify() を修正して、worker 関数を利用し、mutex 保護外の通知を送信します。イベントはページごとのビットマスクにアトミックとして保存され、ワーカーによって処理されます。レギュレーター登録中にワーカーとその関連データを初期化し、devm_add_action_or_reset() を使用したデバイスの削除時にキャンセルされていることを確認します。その際、linux/of.h の不要なインクルードを削除します。(CVE-2026-31486)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31486

high Nessus プラグイン ID 309810

バージョン 1.17