Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/eustall:クローズでストリームが無効になる前に呼び出されるdrm_dev_putを修正します xe_eu_stall_stream_close() では、ストリームが無効になりそのリソースが解放される前に drm_dev_put() が呼び出されます。これにより最後の参照がドロップされると、後続のクリーンアップコードが引き続きデバイス構造にアクセスしている間に、デバイス構造が解放され、use-after-free につながる可能性があります。すべてのデバイスアクセスが完了した後に drm_dev_put() を移動することで、この問題を修正します。これは xe_oa_release() の順序と一致しています。(コミット 35aff528f7297e949e5e19c9cd7fd748cf1cf21c からのチェリーピッキング)(CVE-2026-53290)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53290

high Nessus プラグイン ID 323730

バージョン 1.1