Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディア:mtk-jpeg:キャンセルされない作業によるリリースパスの use-after-free を修正します mtk_jpeg_release() 関数は、ctx->jpeg_work で保留中または実行中の作業を最初にキャンセルせずに、コンテキスト構造(ctx)を解放します。これにより、競合ウィンドウが作成され、解放後も作業キューコールバックがコンテキストメモリにアクセスし続ける可能性があります。競合状態:CPU 0(リリース)、CPU 1(作業キュー)----------------
    ------------------ close() mtk_jpeg_release() mtk_jpegenc_worker() ctx = work->data // ctx へのアクセス kfree(ctx) // 解放されました!ctx // UAFにアクセス! JPEG のエンコード/デコード操作中に(mtk_jpeg_device_run を介して)、作業が queue_work() を介してキューに入れられます。作業が保留中または実行中にデバイスが閉じられると、作業ハンドラーが解放されたメモリにアクセスします。mutex を取得する前に cancel_work_sync() を呼び出すことで、これを修正します。この順序は非常に重要です。cancel_work_sync() が mutex_lock() の後に呼び出され、作業ハンドラーも同じ mutex を取得しようとすると、デッドロックが発生します。注: INIT_WORK() は作業構造を初期化するだけで、スケジュールは行わないため、オープン エラー パスには cancel_work_sync() は必要ありません。作業は、ioctl 操作の最中にのみスケジュールされます。(CVE-2026-46011)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46011

high Nessus プラグイン ID 318485

バージョン 1.5