Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slimbus:qcom-ngd-ctrl:tx_lock/ctrl->lock 上の ABBA を回避します。SSR/PDR ダウン通知中に、アクティブな DMA 転送との同期を提供する目的でtx_lockが取得されます。ただし、この期間中に qcom_slim_ngd_down() が呼び出され、最終的に slim_report_absent() になり、slim_controllerロックがかかります。複数の他のコードパスでは、これら 2 つのロックは逆の順序で行われます(つまり、slim_controller 次に tx_lock)。結果は、lockdep スプラットであり、デッドロックの可能性が生じます: rprocctl/449 はロックの取得を試みています:ffff00009793e620 (&ctrl->lock){+.+.}-{4:4}、at:slim_report_absent (drivers/slimbus/core.c:322) slimbus but task is already hold lock: ffff00009793fb50 (&ctrl->tx_lock){+.+.}-{4:4}、at:
    qcom_slim_ngd_ssr_pdr_notify(drivers/slimbus/qcom-ngd-ctrl.c:1475)slim_qcom_ngd_ctrlどのロックがすでに新しいロックに依存しているか。考えられる安全でないロックシナリオ:CPU0 CPU1 ---- ---- lock(&ctrl->tx_lock);
    ロック(&ctrl->ロック);ロック(&ctrl->tx_lock);ロック(&ctrl->ロック);このコメントは、DMA TXトランザクションが進行中である間は、qcom_slim_ngd_exit_dma()を呼び出したくないという願望を指していると仮定しています。しかし、そのようなトランザクションは、単一のqcom_slim_ngd_xfer_msg()内で開始され、完了します。qcom_slim_ngd_exit_dma() を呼び出す前に、slim_controllerが破棄され、すべての子デバイスに、スリムバスがなくなり、子デバイスが削除されることが通知されます。デッドロックを回避するために、qcom_slim_ngd_ssr_pdr_notify() でのtx_lock取得を停止します。(CVE-2026-53331)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53331

medium Nessus プラグイン ID 324722

バージョン 1.18