Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:xhci:xhci_free_streams() のアトミックコンテキストのスリープを修正します アクティブなストリームエンドポイントを持つ USB デバイスが切断されると、ストリームリソースを解放するために hub_event ワークキューから xhci_free_streams() が呼び出されます。irqs を無効にして xhci->lock をホールドしている間に、xhci_free_stream_info() を呼び出します。
    xhci_free_stream_info() は、大きなストリームコンテキスト配列に対して dma_free_coherent() を呼び出す xhci_free_stream_ctx() を呼び出します。dma_free_coherent() はスリープ状態になる可能性があります(例:vunmap を介して)、アトミックコンテキストから呼び出されたときに BUG をトリガーします。呼び出しトレース:dma_free_attrs+0x174/0x220 xhci_free_stream_info+0xd0/0x11c xhci_free_streams+0x278/0x37c usb_free_streams+0x98/0xc0 usb_unbind_interface+0x1b8/0x2f8 device_release_driver_internal+0x1d4/0x2cc device_release_driver+0x18/0x28 bus_remove_device+0x160/0x1a4 device_del+0x1ec/0x350 usb_disable_device+0x98/0x214 usb_disconnect+0xf0/0x35c hub_event+0xab4/0x19ec process_one_work+0x278/0x63c stream_infoポインターを保存することでこれを修正し、ロック下の ep 参照をクリアしてから、スリープが許可されているロックの外で xhci_free_stream_info() を呼び出します。
    (CVE-2026-64465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64465

medium Nessus プラグイン ID 329868

バージョン 1.23