Linux Distros のパッチ未適用の脆弱性: CVE-2026-53313

medium Nessus プラグイン ID 323542

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amd/display:dc_dmub_srv_log_diagnostic_data() と dc_dmub_srv_enable_dpia_trace() の dc_dmub_srv エラーパスの NULL 逆参照を回避します。どちらの関数も、if (!dc_dmub_srv || !dc_dmub_srv->dmub) をチェックし、そのブロック内で DC_LOG_ERROR() を呼び出します。DC_LOG_ERROR() は内部的に dc_dmub_srv->ctx を使用します。そのため、dc_dmub_srvが NULL の場合、ロギング自体が NULL ポインターを逆参照し、クラッシュを引き起こす可能性があります。チェックを分割することで、これを修正します。まず、dc_dmub_srvが NULL かどうかをチェックし、すぐに返します。その後、dc_dmub_srv->dmub をチェックし、dc_dmub_srvが有効な場合にのみエラーを記録します。以下の問題が修正されます:
../display/dc/dc_dmub_srv.c:962 dc_dmub_srv_log_diagnostic_data() error: 以前は「dc_dmub_srv」が NULL になる可能性があると想定していました(961 行目を参照)../display/dc/dc_dmub_srv.c:1167 dc_dmub_srv_enable_dpia_trace() エラー:以前は「dc_dmub_srv」が NULL になる可能性があると想定していました(1166 行目を参照)(CVE-2026-53313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53313

プラグインの詳細

深刻度: Medium

ID: 323542

ファイル名: unpatched_CVE_2026_53313.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus