Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:mt76:mt7996:mt7996_mac_dump_work() での use-after-free のバグを修正します。 mt7996 pci チップがデタッチしているときに、mt7996_crash_dataは mt7996_coredump_unregister() でリリースされます。ただし、作業項目dump_workがまだ実行中または保留中であり、すでに解放されたcrash_dataが mt7996_mac_dump_work() で再び逆参照されると、UAF バグにつながる可能性があります。競合状態は、次のように発生する可能性があります。CPU 0(削除パス) |CPU 1 (ワークキュー) mt7996_pci_remove() |mt7996_sys_recovery_set() mt7996_unregister_device() |mt7996_reset() mt7996_coredump_unregister() |queue_work()vfree(dev->coredump.crash_data) |mt7996_mac_dump_work() |crash_data-> // UAF crash_dataが割り当て解除される前に、dump_workが適切にキャンセルされるようにすることで、これを修正します。mt7996_unregister_device() に cancel_work_sync() を追加し、保留中または実行中のダンプ作業と同期させます。(CVE-2026-53097)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53097

high Nessus プラグイン ID 323455

バージョン 1.6