Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/cio:汎用 driver_override インフラストラクチャを使用します ドライバーが __driver_attach() を通じてプローブされると、バスの match() コールバックがデバイスロックを保持せずに呼び出されるため、ロックなしでdriver_overrideフィールドにアクセスし、UAF を引き起こす可能性があります。ドライバーコア driver_override インフラストラクチャを使用して内部的に適切なロックを行うことで、これを修正します。注意:デバイスロックを保持せずに __driver_attach() から match() を呼び出すのは意図的です。[1] (CVE-2026-53117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53117

critical Nessus プラグイン ID 322650

バージョン 1.1