Linux Distros のパッチ未適用の脆弱性: CVE-2026-72454

critical Nessus プラグイン ID 335728

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- i3c:mipi-i3c-hci:bus.lock(rwsem)により保護されている bus->devs.i3c をウォークする i3c_hci_addr_to_dev() i3c_hci_addr_to_dev() での競合を修正します。ただし、bus.lock を取得できない MIPI I3C HCI IRQ ハンドラーから呼び出されます。これにより、I3C コアで同時デバイスの追加/削除を行うことで、トラバース中にリストを変更でき、use-after-free またはクラッシュを引き起こす可能性があります。バスデバイスリストの依存関係を削除し、専用の検索テーブルを導入します。hci->lock もとに維持され、DAT エントリによってインデックス付き ibi_devs[] 配列を追加します。IBI を有効または無効にするときに配列を更新して、IBI の生成が許可されているデバイスのセットを常に反映するようにします。また、IBI が最初に無効にされることなく解放される際の特別なケースに対応するために更新します(例:i3c_master_add_i3c_dev_locked() の oldedev)。i3c_hci_addr_to_dev() を core.c に移動し、新しい配列を使用してこれを再実装し、lockdep アサーションを追加して、hci->lock が呼び出し元によって保持されるように強制します。通常の状態が発生する可能性があるときに競合ウィンドウがあるため、PIO および DMA IBI 処理のメッセージをエラーからデバッグメッセージに降格します。(CVE-2026-72454)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72454

プラグインの詳細

深刻度: Critical

ID: 335728

ファイル名: unpatched_CVE_2026_72454.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus