Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(lm90)ロック保護を lm90_alert に追加します Sashiko 氏による報告:lm90_alert() が smbus アラートコンテキストで実行され、lm90_update_confreg() を呼び出してハードウェアアラートラインを無効にしますが、hwmon_lock を取得しません。
    同時に、sysfsの書き込み操作(lm90_write_convrateなど)はhwmon_lockを保留し、data->configを一時的に変更してから復元します。sysfs 書き込みと同時にアラート割り込みが発生する場合、sysfs パスはアラートハンドラーによるデータ>構成およびハードウェアレジスタの変更を上書きします。これにより、アラームがアクティブな間にハードウェアのアラートラインが意図せず再度有効になり、割り込みストームが発生します。欠落しているロックを lm90_alert() に追加し、問題を解決します。(CVE-2026-64213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64213

high Nessus プラグイン ID 329593

バージョン 1.4