Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:dwc3:スリープ可能な中断コンテキスト dwc3_gadget_suspend() からガジェット切断を実行します IRQ を無効にした状態で dwc->lock を取得し、dwc3_disconnect_gadget() を呼び出します。ヘルパーがプレーンな spin_unlock()/spin_lock() のみを使用する非同期コールバックの場合、ガジェット ->disconnect() コールバックは依然として IRQ を無効にして実行され、スリープ可能なコールバックは Lockdep をトリップします。この問題は、静的分析ツールにより検出され、現在のツリーに対して手動で確認されました。接地された PoC が dwc3_gadget_suspend() -> dwc3_disconnect_gadget() -> gadget_driver->disconnect() チェーンを保持し、Lockdep が次のように報告しました: バグ:スリープ中の関数が無効なコンテキスト gadget_disconnect+0x21/0x39 から呼び出されます [vuln_msv] dwc3_gadget_suspend.constprop.0+0x2b/0x42 [vuln_msv] 切断コールバック選択を 1 つの共通ヘルパーに維持しますが、dwc->lock 下のコールバックのスナップショットをスナップショットし、spin_unlock_irqrestore() の後に実行するスリープ可能なサスペンドサイドラッパーを追加します。通常のイベントパスは、既存の spin_unlock()/spin_lock() ウィンドウを引き続き使用します。(CVE-2026-64454)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64454

medium Nessus プラグイン ID 329866

バージョン 1.12