Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pds_core:スレッドのリセットと削除の間のデッドロックを修正します pci_reset_function() リセットを実行する前にdevice_lockを取得します。pdsc_remove() は、device_lock が既に保持されている状態で PCI コアによって呼び出されます。pdsc_remove() が呼び出されたときに pdsc_pci_reset_thread() が実行されている場合、destroy_workqueue() は作業が完了する待機をブロックし、その間作業はdevice_lock待機でブロックされます - デッドロック。内部的に pci_dev_trylock() を使用する pci_try_reset_function() を使用します。これは、ブロックせずにデバイスロックと PCI 構成アクセスロックの両方を取得します。ロックのいずれかが競合した場合は、すぐに -EAGAIN を返します。
    これにより、デッドロックが回避されると同時に、リセット中に適切な構成空間アクセスのシリアル化が保証されます。
    pci_dev_get/put の呼び出しも、不必要であったために削除されます - ドライバー所有の作業キューは pdsc_remove() で破壊され、削除が戻ってくる前に作業が完了することが保証されます。PCIコアは、バインド解除シーケンス全体を通じてpci_devへの参照を保持します。(CVE-2026-68319)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68319

medium Nessus プラグイン ID 334591

バージョン 1.9