Linux Distros のパッチ未適用の脆弱性: CVE-2026-46148
critical Nessus プラグイン ID 317613
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- spi:microchip-core-qspi:内蔵 cs を手動でコントロールします。coreQSPI IP は、ハードウェアによって自動的に操作される単一チップ選択のみをサポートします - 送信バッファが最初に書き込まれる際には LOW に設定し、FRAMES レジスタの TOTALBYTES フィールドに書き込まれたバイト数がバスで送信された際には HIGH に設定されます。追加のデバイスは、チップ選択にGPIOを使用する必要があります。このQSPIコントローラーに2つのデバイスが取り付けられている場合、LinuxがGPIOに接続されているデバイスにアクセスしようとするときに、内蔵チップセレクトが低に設定されていることが報告されました。SPIコントローラに複数のデバイスを接続するボードはすべて、内蔵のチップセレクトにまったく依存せず、チップセレクトにGPIOのみを使用していたため、これは検出されませんでした。これは、内蔵チップセレクトが自動制御時、アクティブ時はロー、非アクティブ時はハイに設定され、アクティブハイデバイスやチップセレクトを無効にした状態で送信する必要があるデバイスへの使用が除外されるためであることが判明しました。ドライバーを変更して、チップセレクトを直接コントロールし、exec_opコールバックでの転送の全期間にわたってチップセレクトをアクティブに設定するmem_opsの挙動を保持します。通常の転送の場合は、コアが使用するset_csコールバックを実装します。その一環として、既存のセットアップコールバックである mchp_coreqspi_setup_op() は削除されています。複数のデバイスがある場合、CLKIDLE フィールドを変更することは操作中に安全でないため、このコードは完全に削除されます。MASTERフィールドとENABLEフィールドの設定は、プローブで一度行うことができ、デバイスごとに再実行する必要はありません。代わりに、新しいセットアップコールバックは、ソフトウェア制御モードでのチップセレクトのリセット値が低いため、内蔵チップセレクトをアクティブローデバイスの非アクティブ状態に設定します。(CVE-2026-46148)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 317613
ファイル名: unpatched_CVE_2026_46148.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/5/29
更新日: 2026/5/29
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-46148
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:12.0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/5/28
参照情報
CVE: CVE-2026-46148