Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:brcmfmac:デバイス削除 brcmf_fw_crashed() の作業bus_resetドレインと debugfs リセットエントリはどちらも drvr->bus_reset をスケジュールします。そのコールバックは container_of() を通じて drvr を回復し、それを逆参照します。
    削除パスは作業を消費せずに drvr(brcmf_free -> wiphy_free)を解放するため、削除中に保留中または実行されるbus_resetコールバックが drvr よりも長存する可能性があります。キャンセルは brcmf_detach() または brcmf_free() では生きていけません:作業コールバックはバス .reset op を介してティアダウンに到達します (PCIe brcmf_pcie_reset -> brcmf_detach;SDIO brcmf_sdio_bus_reset -> brcmf_sdiod_remove -> brcmf_free)であるため、そこでキャンセルすると、実行中の作業とデッドロックを待機することになります。バスごとの mutex (bus_reset_lock) を追加し、すべての arming を brcmf_bus_schedule_reset() を通じてルーティングします。ロックの下では、バスが削除中とマークされている場合はスキップします。各バス削除エントリは brcmf_bus_cancel_reset_work() を呼び出します。これは、同じロックの下で削除を設定し、作業をキャンセルします。
    cancel_work_sync() をまたがって mutex を保持すると、set-removing + drain ステップがアトミックになります。全てのプロデューサーはプロセスコンテキストから武装パスに到達します -- PCIe ファームウェア停止通知はスレッド化した IRQ ハンドラー(brcmf_pcie_isr_thread)で実行され、 SDIO ホストメールパスはデータワークキューから実行されます -- そのため、mutex はスリープ可能なコンテキストでのみ取得されます。該当する場合、削除エントリは最初にファームウェアクラッシュプロデューサーを停止します。PCIeでメールボックスとsynchronize_irqをマスクします。SDIO で、バス割り込みを登録解除し、データワーカーを取り消します。これも brcmf_fw_crashed() を通じてファームウェアの停止をレポートします。ミューテックスは、バスの割り当てで初期化されます。SDIO 中断電源オフ パスは、同じ brcmf_sdiod_remove() を通じて drvr を解放し、同じロックを取得します。再開 は、再プローブが成功した場合にのみ、作業を再許可します。
    また、NULL bus_if/drvr に対して brcmf_fw_crashed() をガードします:brcmf_attach() が drvr をワイヤアップする前に起動でき、arming gate に到達する前に drvr (bphy_err/brcmf_dev_coredump) を逆参照します。bus_reset作業はバス間で共有されるため、ドレインは各削除パスに適用されます:PCIe(Fixes コミットによって導入された .reset 操作)、SDIO(brcmf_fw_crashed() を通じて同じ作業を準備)、および USB(debugfs リセットエントリ経由)。cancel_work_sync()は実行中または保留中のbus_reset作業項目を削除前にドレインし、DRVRが解放され、リセットティアダウンがすでにこれらのDMAバッファを解放している場合、パッチ1/2はスクラッチバッファリリースを安全にします。このパッチは、bus_reset作業項目自体の有効期間を修正します。これは、PCIe リセットパスによって開始される非同期ファームウェア完了の個別の既存の有効期間に対処しようとはしません。そのコールバックには独自の有効期間/所有権プロトコルが必要であり、個別に追跡されます。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-64586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64586

medium Nessus プラグイン ID 333053

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 7, 2026, 7:32 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-64586, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608070732
バージョン 1.1 Aug 6, 2026, 3:43 PM New Plugin Feed: 202608061543