Linux Distros のパッチ未適用の脆弱性: CVE-2026-53281

high Nessus プラグイン ID 323508

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iommu/vt-d:NULL ポインターデリファレンスまたは refcount の破損を回避します。コミット 60f030f7418d(iommu/vt-d:WARN_ON_ONCE の後の NULL の使用を回避します) は、まれな状況での NULL ポインターデリファレンスを部分的に修正しました。dev_pasidがdev_pasidsリストに見つからない場合、それは NULL のままです。ただし、ティアダウン操作は無条件に実行され、NULLポインターのデリファレンスまたはrefcountの破損が発生します。ドメインがこの IOMMU に添付されていなかった場合、情報は NULL になり、 --info->refcnt をチェックするときに即座に逆参照が発生します。情報が NULL でない場合でも、有効な PASID を削除せずに refcount を減少させると、カウントのバランスが崩れる可能性があります。これにより、refcount が時期尚早にゼロに低下し、ドメインを共有している残りのアクティブデバイスに対して use-after-free を引き起こす可能性があります。dev_pasidが NULL の場合、ティアダウン操作を実行する前に早期に返すことで、これを修正します。AI レビューにより見つかり、Kevin Tian 氏によって提案された問題。
https://sashiko.dev/#/patchset/20260421031347.1408890-1-zhenzhong.duan%40intel.com (CVE-2026-53281)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53281

プラグインの詳細

深刻度: High

ID: 323508

ファイル名: unpatched_CVE_2026_53281.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus