Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tty:シリアル:samsung:rx ヘルパーの冗長なポートロック取得を削除します Sashiko 氏は、コンソールフローが動作している際のデッドロックを特定しました [1]。コンソール フロー制御が有効 (UPF_CONS_FLOW) の場合、s3c24xx_serial_stop_tx() は s3c24xx_serial_rx_enable() を呼び出し、s3c24xx_serial_start_tx() は s3c24xx_serial_rx_disable() を呼び出します。シリアルコアフレームワークは、ポート>ロックスピンロックをすでに保持した状態で、.stop_tx()と.start_tx()コールバックを呼び出します。さらに、stop_tx を呼び出すすべての内部ドライバーパス (DMA TX 完了ハンドラー s3c24xx_serial_tx_dma_complete() や PIO TX IRQ ハンドラー s3c24xx_serial_tx_irq() など) も、呼び出す前に port->lock を取得します。(注意:s3c24xx_serial_start_tx() はシリアルコアによってのみ呼び出されます)。しかし、s3c24xx_serial_rx_enable() と s3c24xx_serial_rx_disable() は無条件に uart_port_lock_irqsave() を使用して再度 port->lock の取得を試みます。スピンロックは再帰的ではないため、コンソールフローコントロールが有効な場合に、同じ CPU でデッドロックが発生します。両方の rx ヘルパー関数から冗長なロック取得を削除します。(CVE-2026-64528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64528

medium Nessus プラグイン ID 330193

バージョン 1.3