Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(lm90)hwmon デバイスをリリースする前に作業を停止します Sashiko 氏による報告: lm90_probe() では、alert_workを取り消すための devm アクションとreport_work(lm90_restore_conf)が、devm_hwmon_device_register_with_info() が呼び出される前に lm90_init_client() に登録されます。モジュールのバインド解除またはプローブの失敗時に、devm は逆の順番でクリーンアップアクションを実行するため、hwmon デバイスは最初に登録解除され、解放されます。hwmon デバイスが解放されてから遅延した作業がキャンセルされる間のウィンドウで lm90_alert_work() または lm90_report_alarms() が実行されると、lm90_update_alarms() はここで解放されたデータ>hwmon_devを逆参照します。hwmon デバイスの登録後と割り込みハンドラーの登録前にワーカーを別々にキャンセルすることで、この問題を修正します。これにより、割り込みが無効化され、hwmon デバイスが解放される前に、ワーカーが必ずキャンセルされます。シャットダウンフラグを追加して、デバイスのシャットダウンが進行中であることを示し、ワーカーが再武装しないようにします。(CVE-2026-64038)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64038

medium Nessus プラグイン ID 327953

バージョン 1.20