Linux Distros のパッチ未適用の脆弱性: CVE-2026-74574

medium Nessus プラグイン ID 335816

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dmaengine:idxd:idxd_cdev_open() の fdev セットアップ失敗のクリーンアップを修正します wq->wq_lock が依然として保持されている間、failed_dev_add パスと failed_dev_name パスはファイルデバイス参照をドロップします。put_device(fdev) が最後の参照をドロップすると、idxd_file_dev_release() は同期的に実行され、再度 wq->wq_lock を取得しようとします。デッドロックします。
これらのパスは、idxd_file_dev_release() がそのクリーンアップを所有し、ctx を解放する場合でも、後の ctx クリーンアップラベルにも当てはまります。これにより、解放されたコンテキスト上で idxd_xa_pasid_remove(ctx) および kfree(ctx) を動作させることができます。リリースコールバックが常に idxd_wq_put() を呼び出すため、ファイルデバイスセットアップの前に idxd_wq_get() を移動すると、失敗する可能性があります。その後、put_device(fdev)の前に wq->wq_lock をロック解除し、リリースコールバックまで ctx クリーンアップを残して、ファイルデバイスセットアップ失敗パスから直接戻します。(CVE-2026-74574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74574

プラグインの詳細

深刻度: Medium

ID: 335816

ファイル名: unpatched_CVE_2026_74574.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus