Linux Distros のパッチ未適用の脆弱性: CVE-2026-72007

critical Nessus プラグイン ID 335737

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- pmdomain:imx:i.MX8MP VC8000E パワーアップシーケンスを修正します。エラータ[1]により: ERR050531:VPU_NOC パワーダウンハンドシェイクが、VC8000E/VPUMIX パワーアップ/ダウンサイクル中にハングアップする可能性があります。説明: VC8000Eリセットデアサーションエッジと AXI クロックにタイミングの問題がある場合があります。回避策:BLK_CLK_EN_CSR の bit2(vc8000e_clk_en)を 0 に設定して、AXI クロックと、VC8000E に送信される VC8000E クロック、および VPU_NOC m_v_2 インターフェイスに送信される AXI クロックの両方VC8000Eゲートオフにします(VC8000E リセットは HW によってアサート解除されます) 「struct imx8m_blk_ctrl_domain_data」に bool 変数 is_errata_err050531 を追加し、回避策が必要かどうかを示します。is_errata_err050531が true の場合、最初に clk を消去してから gpc の電源を入れてから、clk を有効にします。[1] https://www.nxp.com/webapp/Download?colCode=IMX8MP_1P33A (CVE-2026-72007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72007

プラグインの詳細

深刻度: Critical

ID: 335737

ファイル名: unpatched_CVE_2026_72007.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus