Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serial:8250_dw:clk_notifier_register() が失敗した場合は 8250 ポートを登録解除します dw8250_probe() は serial8250_register_8250_port() を介して 8250 ポートを登録してから、デバイスにクロックがある場合はクロック通知子を登録します。
    clk_notifier_register()が失敗すると、プローブはエラーを返しますが、8250ポートは登録されたままになります。一致する serial8250_unregister_port() は dw8250_remove() に存在し、プローブが失敗したときに呼び出されないため、デバイスがリバウンドするかシステムが再起動されるまで、ポートスロットは占有されたままになります。devm に割り当てられたドライバーデータは、ポートがまだ参照している間に(保存されたprivate_dataと serial_in/serial_out コールバックを通じて)解放されるため、再バインドの前にそのポートスロットにアクセスすると、use-after-free の危険があります。clk_notifier_register() エラーパスのポートを登録解除してください。(CVE-2026-53384)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53384

critical Nessus プラグイン ID 327876

バージョン 1.20