Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファームウェア:stratix10-rsu: RSU が無効化されている時の NULL ポインターデリファレンスを修正します First Stage Boot Loader(FSBL)で Remote System Update(RSU)が有効化されていない場合、ドライバーで svc_normal_to_secure_thread() スレッドを実行する際に NULL ポインターデリファレンスが発生し、カーネルパニックが発生します: 仮想アドレスでカーネル NULL ポインターデリファレンスを処理できません 0000000000000008 メモリ中止情報: ... データ中止情報:... [0000000000000008] ユーザーアドレスですが、active_mmはスワッパーです 内部エラー:Oops:0000000096000004 [#1] SMP モジュールのリンク先:CPU:0 UID:0 PID:79 通信:svc_smc_hvc_thr汚染されていません 6.19.0-rc8-yocto-standard+ #59 PREEMPT ハードウェア名:SoCFPGA Stratix 10 SoCDK(DT)pstate:60000005(nZCv daif -PAN -UAO)
    -TCO -DIT -SSBS BTYPE=--) PC: svc_normal_to_secure_thread+0x38c/0x990 lr:
    svc_normal_to_secure_thread+0x144/0x990 ... コールトレース:svc_normal_to_secure_thread+0x38c/0x990(P)kthread+0x150/0x210 ret_from_fork+0x10/0x20コード:97cfc113 f9400260 aa1403e1 f9400400(f9400402) ---[ end trace 00000000000000000 ]--- この問題は、ファームウェアでRSUが有効になっていない場合にrsu_send_async_msg()が失敗し、stratix10_svc_free_channel()を介してチャネルが解放されるため発生します。しかし、プローブ関数は実行を続行し、svc_normal_to_secure_thread() を登録します。() は、その後、すでに解放されたチャネルへのアクセスを試み、NULL ポインターデリファレンスを発生させます。非同期クライアントを適切にクリーンアップし、失敗を早期に返すことでこれを修正し、スレッドが無効なチャネルで使用されるのを防ぎます。
    (CVE-2026-43410)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43410

medium Nessus プラグイン ID 315684

バージョン 1.11