Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tty:シリアル:samsung:rx ヘルパーの冗長なポートロック取得を削除します Sashiko 氏は、コンソールフローが動作している際のデッドロックを特定しました [1]。コンソール フロー制御が有効 (UPF_CONS_FLOW) の場合、s3c24xx_serial_stop_tx() は s3c24xx_serial_rx_enable() を呼び出し、s3c24xx_serial_start_tx() は s3c24xx_serial_rx_disable() を呼び出します。シリアルコアフレームワークは、ポート>ロックスピンロックをすでに保持した状態で、.stop_tx()と.start_tx()コールバックを呼び出します。さらに、stop_tx を呼び出すすべての内部ドライバーパス (DMA TX 完了ハンドラー s3c24xx_serial_tx_dma_complete() や PIO TX IRQ ハンドラー s3c24xx_serial_tx_irq() など) も、呼び出す前に port->lock を取得します。(注意:s3c24xx_serial_start_tx() はシリアルコアによってのみ呼び出されます)。しかし、s3c24xx_serial_rx_enable() と s3c24xx_serial_rx_disable() は無条件に uart_port_lock_irqsave() を使用して再度 port->lock の取得を試みます。スピンロックは再帰的ではないため、コンソールフローコントロールが有効な場合に、同じ CPU でデッドロックが発生します。両方の rx ヘルパー関数から冗長なロック取得を削除します。(CVE-2026-64528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64528

medium Nessus プラグイン ID 330193

バージョン 1.7

バージョン 1.6

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Sep 8, 2026, 12:57 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.6 Aug 29, 2026, 12:30 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.4 Aug 21, 2026, 5:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.3 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
バージョン 1.2 Jul 29, 2026, 12:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607290029
バージョン 1.1 Jul 28, 2026, 3:13 AM New Plugin Feed: 202607280313