Linux Distros のパッチ未適用の脆弱性: CVE-2026-43302
critical Nessus プラグイン ID 313369
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- drm/v3d:DMA セグメントサイズを設定して、デバッグ警告を回避します CONFIG_DMA_API_DEBUG を有効にして V3D レンダリングを使用すると、カーネルは時折セグメントサイズの不一致を報告します。これは、「max_seg_size」が設定されていないためです。カーネルのデフォルトは 64K です。「max_seg_size」を最大に設定すると、「debug_dma_map_sg()」が V3D セグメント長のオーバーマッピングについて文句を出すことがなくなります。DMA-API:v3d 1002000000.v3d:サポートが主張するデバイスよりも長いマッピング sg セグメント [len=8290304] [max=65536] 警告:CPU:0 PID:493 at kernel/dma/debug.c:1179 debug_dma_map_sg+0x330/0x388 CPU:0 UID:0 PID:493 通信:Xorg 汚染されていません 6.12.53-yocto-standard #1 ハードウェア名:Raspberry Pi 5 Model B Rev 1.0 (DT) pstate:60400009 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc: debug_dma_map_sg+0x330/0x388 lr:debug_dma_map_sg+0x330/0x388 SP:ffff8000829a3ac0 x29:ffff8000829a3ac0 x28:0000000000000001 x27:ffff8000813fe000 x26:ffffc1ffc0000000 x25:ffff00010fdeb760 x24: 000000000000000 x23:ffff8000816a9bf0 x22:0000000000000001 x21:
0000000000000002 x20: 0000000000000002 x19: ffff00010185e810 x18: ffffffff x17: 69766564206e6168 x16: 74207265676e6f6c x15: 20746e656d676573 x14: 20677320676e6970 x13: 5d34303334393134 x12:
000000000000000000000000000000000000000000000000000000000000000000000000000000000009c0 x9 : ffff8000800e0b7c x8 : ffff8000816a5110 x6 : 0000000000000001 x5 : 000000000000002b x4 : 0000000000000002 x3 :
0000000000000008 x2 : 00000000000000000 x1 : 00000000000000000 x0 : ffff00010a315280 コールトレース:
debug_dma_map_sg+0x330/0x388 __dma_map_sg_attrs+0xc0/0x278 dma_map_sgtable+0x30/0x58 drm_gem_shmem_get_pages_sgt+0xb4/0x140 v3d_bo_create_finish+0x28/0x130 [v3d] v3d_create_bo_ioctl+0x54/0x180 [v3d] drm_ioctl_kernel+0xc8/0x140 drm_ioctl+0x2d4/0x4d8 (CVE-2026-43302)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 313369
ファイル名: unpatched_CVE_2026_43302.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/5/8
更新日: 2026/5/8
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-43302
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:11.0
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/5/8
参照情報
CVE: CVE-2026-43302