Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpio:omap:probe() コミット 11a78b794496 にドライバーを登録しません(ARM:OMAP:MPUIO ウェイク更新) は、omap_gpio_probe() から呼び出される omap_mpuio_init() からomap_mpuio_driverを登録します。ただし、他のドライバーのprobe()コールバックからドライバーを登録することは意味がありません。また、ドライバーコアでは、デバイスロックがすでに保持されているドライバーを登録できません。後者は、コミット dc23806a7c47(ドライバーコア:driver_match_device() に対するdevice_lockを強制)により明らかになり、[1] で説明されているデッドロック状態を引き起こす可能性があります。さらに、モジュールがアンロードされても、omap_mpuio_driverがドライバーコアから登録解除されることはありません。このため、モジュール initcall からomap_mpuio_driverを登録し、module_exit() で登録を解除します。(CVE-2026-31687)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31687

medium Nessus プラグイン ID 311010

バージョン 1.2