Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:pwc:start_streaming() 失敗時のドレインfill_buf pwc_isoc_init() は、ループで usb_submit_urb(.., GFP_KERNEL) のあるアイソクロナス URB を送信します。最初の URB が送信された後、ループが終了する前に、その完了ハンドラー pwc_isoc_handler() が別の CPU で実行される可能性があります: start_streaming() pwc_isoc_init() usb_submit_urb(urbs[0], GFP_KERNEL) pwc_isoc_handler(urbs[0]) pdev->fill_buf = pwc_get_next_fill_buf(pdev) usb_submit_urb(urbs[i>0], ..) -> が失敗します pwc_isoc_cleanup(pdev) /* URB を kill します */ ret を返します;
    pwc_cleanup_queued_bufs(pdev, VB2_BUF_STATE_QUEUED) pwc_get_next_fill_buf() がバッファを pdev->queued_bufs から削除し、pdev->fill_buf に保存します。start_streaming() のエラーパスは pdev->queued_bufs だけを排出するため、pdev->fill_buf にパークされているバッファは漏洩します。vb2_start_streaming() はその後 WARN_ON(owned_by_drv_count) をトリガーします。stop_streaming() は、コミット 80b0963e1698([media] pwc:WARN_ON を修正)以来、これをすでに処理しています)、fill_buf ドレインをティアダウンパスに追加しましたが、start_streaming() エラーパスには追加していません。失敗時にその処理をミラーリングし、ドライバーが所有するバッファなしで start_streaming() が返されるようにします。https://sashiko.dev/(CVE-2026-68217) で INV-003 シリーズの自動レビューにより特定された問題

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68217

medium Nessus プラグイン ID 334224

バージョン 1.5