Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ドライバーコア:driver_match_device()に対してdevice_lockを強制します。現在、driver_match_device()は3つのサイトから呼び出されています。1つのサイト(__device_attach_driver)はdevice_lock(dev)を保持し、残りの2つのサイト(bind_store と
    __driver_attach)そうはしない。この矛盾により、バスマッチ()コールバックがロックを保持した状態で必ず呼び出される保証はありません。これを解決するには、スコープ付きガードを使ってデバイスロックを確実に保持するdriver_match_device_locked()を導入します。bind_store()と__driver_attach()のロック解除された通話をこの新しいヘルパーに置き換えてください。また、この保証を強制するためにdriver_match_device()にロックアサーションを追加してください。この一貫性は既知のレース条件も修正します。driver_override実装はdevice_lockに依存しているため、ロックが欠けていることが、このフィールドを使うバスに対してBugzillaで報告された「use-after-free(UAF)」につながりました。CONFIG_PROVE_LOCKINGとCONFIG_LOCKDEPを有効にした状態で24時間にわたり新たにロックされた2つの経路をストレステストしたところ、UAFの再発やLockdepの警告はありませんでした。(CVE-2026-31688)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31688

high Nessus プラグイン ID 310601

バージョン 1.3