Linux Distros のパッチ未適用の脆弱性: CVE-2026-74441

medium Nessus プラグイン ID 335858

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- usb:typec:ucsi:ポート登録解除での競合状態と順序を修正しますポート登録解除中に同期の問題が存在し、保留中のパートナーの作業項目が作業キューの破壊と競合し、use-after-free 状態につながります:cros_ec_ucsi cros_ec_ucsi.3.auto:error -ETIMEDOUT: PPM init が失敗しましたバグ:カーネル NULL ポインターデリファレンス、アドレス:00000000000000000 RIP:0010:__queue_work+0x83/0x4a0 コールトレース: <IRQ> __cfi_delayed_work_timer_fn+0x10/0x10 run_timer_softirq+0x3b6/0xbd0 sched_clock_cpu+0xc/0x110 irq_exit_rcu+0x18d/0x330 fred_sysvec_apic_timer_interrupt+0x5e/0x80 ティアダウン中に厳密な順序付けと適切なシリアル化を行うことで、この問題を修正します: 1. ucsi_unregister_partner() をティアダウンシーケンスの先頭に移動し、コネクタ mutex ロック下で保護します。2. ワークキューが破棄される前に、保留中のすべてのパートナータスクが明示的にフラッシュされ、終了していることを確認します。3. mod_delayed_work()からcancel_delayed_work()とqueue_delayed_work()のシーケンスに切り替えます。これにより、現在保留中とマークされている項目が追加の時間にスケジュール設定されないことが保証され、次のクラッシュにつながるリソースの二重解放が防止されます: Oops: 一般保護違反、おそらく非標準アドレスに関するものです 0xdead000000000122:
0000 [#1] SMP NOPTI ワークキュー:cros_ec_ucsi.3.auto-con2 ucsi_poll_worker RIP:
0010:ucsi_poll_worker+0x65/0x1e0コールトレース: <TASK> process_scheduled_works+0x218/0x6d0 worker_thread+0x188/0x3f0 __cfi_worker_thread+0x10/0x10 kthread+0x226/0x2a0 これらのルールが通常のティアダウンと ucsi_init() エラーパスの両方で同じように適用されるようにするには、クリーンアップロジックを新しいヘルパー ucsi_unregister_port() に統合します。(CVE-2026-74441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74441

プラグインの詳細

深刻度: Medium

ID: 335858

ファイル名: unpatched_CVE_2026_74441.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus