Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - misc:fastrpc:rpmsg コールバックにおける NULL ポインターデリファレンスを修正します fastrpc_rpmsg_probe() が初期化を完了する前に DSP が glink メッセージを送信すると、起動時に Hawi で NULL ポインターデリファレンスが検出されました:
    仮想アドレスでカーネルのNULLポインターデリファレンスを処理できません0000000000000178 pc:
    _raw_spin_lock_irqsave+0x34/0x8c lr:fastrpc_rpmsg_callback+0x3c/0xcc [fastrpc] ... call trace:
    _raw_spin_lock_irqsave+0x34/0x8c (P) fastrpc_rpmsg_callback+0x3c/0xcc [fastrpc] qcom_glink_native_rx+0x538/0x6a4 qcom_glink_smem_intr+0x14/0x24 [qcom_glink_smem] 障害発生しているアドレス 0x178 は、構造体 fastrpc_channel_ctx 内のロック変数に対応し、fastrpc_rpmsg_callback() がスピンロックを取得しようとするときに cctx が NULL であることを確認します。ここには 2 つの問題があります。まず、dev_set_drvdata() が spin_lock_init() と idr_init() の前に呼び出され、コールバックが有効な cctx ポインターを取得できるウィンドウが残りますが、初期化されていないスピンロックを操作します。2 つ目は、ドライバーがバインドされるとすぐに rpmsg チャネルがライブになるため、 dev_set_drvdata() が呼び出される前に fastrpc_rpmsg_callback() が起動され、結果として dev_get_drvdata() が NULL を返すことがあります。すべての cctx 初期化を dev_set_drvdata() の前方に移動して、コールバックに対して見えるようになる前に構造体が完全に初期化されるようにすることで両方の問題を修正し、残りのウィンドウに対する保護として fastrpc_rpmsg_callback() に NULL チェックを追加します。
    (CVE-2026-53158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53158

medium Nessus プラグイン ID 323412

バージョン 1.3