Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi:spidev:spi_lock と buf_lock の間のロック反転を修正します spidev ドライバーは以前、spi_lock と buf_lock の 2 つのミューテックスを使用していましたが、コードパスに応じて異なる順序で取得していました。
    write()/read():buf_lock -> spi_lock ioctl():spi_lock -> buf_lock この AB-BA ロックパターンは、lockdep 警告をトリガーし、実際のデッドロックを発生させる可能性があります:警告:循環ロッキング依存関係の可能性が検出されました spidev_ioctl() -> mutex_lock(&spidev->buf_lock) spidev_sync_write() -> mutex_lock(&spidev->spi_lock) *** デッドロック *** この問題は、同じ spidev 上の別々のスレッドから write() と SPI_IOC_WR_MAX_SPEED_HZ ioctl() の呼び出しを実行する単純なユーザー空間プログラムで再現可能ですファイル記述子。ロックモデルを単純化し、ロック反転を完全に削除することで、これを修正します。spidev_sync() はロックを行わなくなり、すべての呼び出し元は spi_lock を使用してアクセスをシリアル化します。buf_lock は、その機能が spi_lock で完全にカバーされるため、削除されています。これにより、ロック順序の問題が発生する可能性はなくなります。これにより、ロックの反転が削除され、ユーザー空間の ABI または動作を変更せずにデッドロックが防止されます。
    (CVE-2026-43319)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43319

medium Nessus プラグイン ID 313334

バージョン 1.10