Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:amphion:m2m job_abortと device_run の間の競合を修正します 競合状態によって引き起こされるカーネルパニックを修正します。v4l2_m2m_try_run() が同じコンテキストで device_run を呼び出そうとしている間に、v4l2_m2m_ctx_release() がm2m_ctxを解放します。競合シーケンス:v4l2_m2m_try_run():v4l2_m2m_ctx_release():ロック/ロック解除 v4l2_m2m_cancel_job() job_abort() v4l2_m2m_job_finish() kfree(m2m_ctx) <- ctx を解放します device_run() <- 0x538 での use-after-free クラッシュ クラッシュトレース: 仮想アドレスの読み取れないメモリからのカーネル読み取りを処理できません 0000000000000538 v4l2_m2m_try_run+0x78/0x138 v4l2_m2m_device_run_work+0x14/0x20 amphion vpu ドライバーは、m2m フレームワークのdevice_runに依存しませんコールバックを使用してエンコード/デコード操作を実行します。m2m フレームワークのジョブのスケジューリングを完全に防止することで競合を修正します: - 0 を返す job_ready コールバックを追加します(m2m フレームワークの準備ができているジョブがありません)
    - job_abortコールバックを削除して、競合状態を回避します(CVE-2026-46058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46058

high Nessus プラグイン ID 317202

バージョン 1.9