Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengine:idxd:idxd_cdev_open() の fdev セットアップ失敗のクリーンアップを修正します wq->wq_lock が依然として保持されている間、failed_dev_add パスと failed_dev_name パスはファイルデバイス参照をドロップします。put_device(fdev) が最後の参照をドロップすると、idxd_file_dev_release() は同期的に実行され、再度 wq->wq_lock を取得しようとします。デッドロックします。
    これらのパスは、idxd_file_dev_release() がそのクリーンアップを所有し、ctx を解放する場合でも、後の ctx クリーンアップラベルにも当てはまります。これにより、解放されたコンテキスト上で idxd_xa_pasid_remove(ctx) および kfree(ctx) を動作させることができます。リリースコールバックが常に idxd_wq_put() を呼び出すため、ファイルデバイスセットアップの前に idxd_wq_get() を移動すると、失敗する可能性があります。その後、put_device(fdev)の前に wq->wq_lock をロック解除し、リリースコールバックまで ctx クリーンアップを残して、ファイルデバイスセットアップ失敗パスから直接戻します。(CVE-2026-74574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74574

high Nessus プラグイン ID 335816

バージョン 1.20