Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:adc:spear:IRQ をリクエストする前に完了を初期化します Jaeyoung Chung からの報告では:
    drivers/iio/adc/spear_adc.c の spear_adc_probe() は、st->completion を init_completion() で初期化する前に、割り込みハンドラーを devm_request_irq() に登録します。割り込みが devm_request_irq() の後、init_completion() 以前に到着した場合、ハンドラーは初期化されていない完了時に complete() を呼び出し、カーネルパニックを引き起こします。プローブパス、spear_adc_probe(): iodev = devm_iio_device_alloc(&pdev->dev, sizeof(*st));/* st kzalloc-zeroed */ ...retval = devm_request_irq(&pdev->dev、irq、spear_adc_isr、0、LPC32XXAD_NAME、st);/* レジスタハンドラー */ ...
    init_completion(&st->completion);/* 完了を初期化します */ spear_adc_isr() が complete() を呼び出します:
    complete(&st->completion);init_completion() が実行する前にデバイスが割り込みを発生させると、complete() は初期化されていない wait.lock を取得し、swake_up_locked() でゼロにしたtask_listを walk します。ゼロ化したtask_listは list_empty() を false にするため、swake_up_locked() は NULL リストエントリを逆参照し、KASAN ワイルドメモリアクセスを発生させます。init_completion() を devm_request_irq() の上に移動することで、偽造の IRQ が初期化されていないポインターデリファレンスを引き起こす可能性を修正します。(CVE-2026-64602)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64602

medium Nessus プラグイン ID 333069

バージョン 1.18