Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シリアル番号:8250:DMA使用時のTXデッドロックを修正。「dmaengine_terminate_async」は「__dma_tx_complete」コールバックが必ず実行される保証はありません。現在、コールバックだけが「dma->tx_running」がクリアされます。もしトランザクションがキャンセルされ、コールバックが実行されなければ、「dma->tx_running」は決してクリアされず、今後新しいTX DMA取引のスケジュールは二度とできません。この変更により、DMA取引を終了した後に「dma->tx_running」がクリアされます。これは「serial8250_tx_dma_flush」がUARTポートロックを保持しているため安全です。コールバックが最初に行うことはUARTポートロックも取得することで、「dma->tx_running」へのアクセスがシリアライズされます。(CVE-2026-43061)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43061

high Nessus プラグイン ID 312273

バージョン 1.4