Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spi:microchip-core-qspi:内蔵 cs を手動でコントロールします。coreQSPI IP は、ハードウェアによって自動的に操作される単一チップ選択のみをサポートします - 送信バッファが最初に書き込まれる際には LOW に設定し、FRAMES レジスタの TOTALBYTES フィールドに書き込まれたバイト数がバスで送信された際には HIGH に設定されます。追加のデバイスは、チップ選択にGPIOを使用する必要があります。このQSPIコントローラーに2つのデバイスが取り付けられている場合、LinuxがGPIOに接続されているデバイスにアクセスしようとするときに、内蔵チップセレクトが低に設定されていることが報告されました。SPIコントローラに複数のデバイスを接続するボードはすべて、内蔵のチップセレクトにまったく依存せず、チップセレクトにGPIOのみを使用していたため、これは検出されませんでした。これは、内蔵チップセレクトが自動制御時、アクティブ時はロー、非アクティブ時はハイに設定され、アクティブハイデバイスやチップセレクトを無効にした状態で送信する必要があるデバイスへの使用が除外されるためであることが判明しました。ドライバーを変更して、チップセレクトを直接コントロールし、exec_opコールバックでの転送の全期間にわたってチップセレクトをアクティブに設定するmem_opsの挙動を保持します。通常の転送の場合は、コアが使用するset_csコールバックを実装します。その一環として、既存のセットアップコールバックである mchp_coreqspi_setup_op() は削除されています。複数のデバイスがある場合、CLKIDLE フィールドを変更することは操作中に安全でないため、このコードは完全に削除されます。MASTERフィールドとENABLEフィールドの設定は、プローブで一度行うことができ、デバイスごとに再実行する必要はありません。代わりに、新しいセットアップコールバックは、ソフトウェア制御モードでのチップセレクトのリセット値が低いため、内蔵チップセレクトをアクティブローデバイスの非アクティブ状態に設定します。(CVE-2026-46148)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46148

critical Nessus プラグイン ID 317613

バージョン 1.1