Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI:mediatek:ポートが有効にできない場合の IRQ ドメイン漏洩を修正します mtk_pcie_enable_port() が失敗した場合、mtk_pcie_port_free() は pcie->ports からポートを削除し、ポート構造を解放します。ただし、以前に mtk_pcie_init_irq_domain() で設定された IRQ ドメインは決して解放されません。mtk_pcie_irq_teardown() をポートごとのヘルパーである mtk_pcie_irq_teardown_port() にリファクタリングし、mtk_pcie_enable_port() が失敗した場合に mtk_pcie_setup() から呼び出すことで、これを修正します。IRQ ティアダウンはプローブエラーパスでのみ発生する必要があるため(レジューム中に、子デバイスはアクティブな MSI マッピングを持つ可能性があり、NOIRQ コンテキストはスリーピングロックを禁止します)、mtk_pcie_enable_port() は、呼び出し元が 2 つのパスを区別してそれに応じて動作できるように、エラーコードを返すように変更されます。この問題は、EcoNet EN7528 SoC サポートシリーズのレビュー中に Sashiko 氏によって報告されました。(CVE-2026-64461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64461

high Nessus プラグイン ID 329959

バージョン 1.23