Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:mipi-i3c-hci:DMA dequeue でのRING_CTRL_ABORT処理を修正します DMA リングを中止するために使用されるロジックには、いくつかの欠陥があります:1. ドライバーは、リングがすでに停止している場合でも、無条件にリングを中止します。2. 中止の完了を待機するために使用される完了が再初期化されないため、不適切な待機動作が発生します。3. 中止シーケンスにより、RING_CTRL_ENABLEが意図せずクリアされ、ハードウェアリングポインターがリセットされ、コントローラーの状態が中断されます。4. リングがすでに停止している場合は、それ以上のアクションを試みなくても、中止操作は成功したと見なす必要があります。中止を発行する前にリングが動作しているかどうかを確認し、必要に応じて完了を再初期化し、中止中にRING_CTRL_ENABLEがアサーションされたままであることを確認し、すでに停止されたリングを成功状態として処理することで、中止処理を修正します。(CVE-2026-43352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43352

high Nessus プラグイン ID 313303

バージョン 1.21