Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pmdomain:core:genpd での仮想デバイスのデタッチ手順が修正されます デバイスが genpd_dev_pm_attach_by_id() を通じて PM ドメインに接続されている場合、genpd は、登録する対応する仮想デバイスに対して pm_runtime_enable() を呼び出します。これにより、ドライバーの定型コードは回避されますが、genpd_dev_pm_detach() には対応する pm_runtime_disable() の呼び出しはありません。つまり、これらの仮想デバイスは通常、genpd から切り離されていますが、ランタイム PM は有効なままになりますが、動作するようには設計されていません。
    最悪の場合は、最近報告された genpd_runtime_suspend() の NULL ポインターデリファレンスのバグなどの重大なエラーが発生する可能性があります。別のケースでは、デバイスのパフォーマンス状態に対する不要な投票が保持されることになる可能性があります。これらの問題を修正するために、この欠落している呼び出しを genpd_dev_pm_detach() の pm_runtime_disable() に追加しましょう。(CVE-2026-46292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46292

medium Nessus プラグイン ID 319915

バージョン 1.25