Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:atm:ueagle-atm:.disconnect() でプレファームウェアロードを待ちます。ueagle-atm は .probe() で非同期 request_firmware_nowait() を使用しますが、.disconnect() 内でも、完了を待ちません。
    そのため、その間にデバイスのプラグが抜かれると、それと同時にティアダウンが実行されます。この矛盾は単独で対処する価値がありますが、sysfs フォールバックメカニズム(CONFIG_FW_LOADER_USER_HELPER)が削除中にデバイスディレクトリにファームウェアサブディレクトリを作成するという、syzbot において長年にわたっていくつかのバグレポートを発生させてきました。このため、追加と削除の操作がどの時点で競合するかによって、kernfs で予期しない状態に陥る可能性があるようです。(リンクを参照してください。パターンは、usb ?-?:ueagle-atm/eagle?のファームウェアの直接ロードです。fw がエラー -2 で失敗しました usb ?-?:sysfs フォールバックにフォールバック:ueagle-atm/eagle?。fw <ERROR> コールトレース:...kernfs_create_dir_ns sysfs_create_dir_ns create_dir kobject_add_internal kobject_add_varg kobject_add class_dir_create_and_add get_device_parent device_add fw_load_sysfs_fallback fw_load_from_user_helper firmware_fallback_sysfs
    _request_firmware request_firmware_work_func ... (fw_load_sysfs_fallback()の後、いくつかのバリエーションが観察されます(例:[1]。kernfs 側が確認されている間に、.disconnect() ハンドラーでプレファームウェアがロードされるのを待機することで、ueagle-atm 側を修正できます。この変更は、Andrey Tsygunka 氏による以前の研究 [2] (.disconnect() の wait_for_completion() と同様のアプローチを採用していますが、設計/実装が比較的異なります。クレジット割り当てに Originally-by タグを使用する。これは、次を使用してテストされています:- エラーパスをチェックするための合成再生装置。- ファームウェアのアップロードパスを確認するためのUSBガジェット(仮想デバイス)。- QEMU デバイスエミュレーターは、デバイス ID 再列挙パスをチェックします。(後者の 2 つは Claude によって書かれており、このコミットには他のコード/テキストはありません。)リンク (初回報告年): 2025 https://syzbot.org/bug?extid=ce1e5a1b4e086b43e56d 2025 https://syzbot.org/bug?extid=9af8471255ac36e34fd42024 https://syzbot.org/bug?extid=306212936b13e520679d 2023 https://syzkaller.appspot.com/bug?extid=457452d30bcdda75ead2 2022 https://syzbot.org/bug?extid=782984d6f1701b526edb 2021 https://syzbot.org/bug?id=f3f221579f4ef7e9691281f3c6f56c05f83e8490 2021 https://syzbot.org/bug?id=84d86f0d71394829df6fc53daf6642c045983881 2021 https://syzbot.org/bug?id=3302dc1c0e2b9c94f2e8edb404eabc9267bc6f90 [1] https://syzkaller.appspot.com/bug?extid=457452d30bcdda75ead2 [2] https://lore.kernel.org/lkml/20250410093146.3776801-2-aitsygunka@yandex.ru/ (CVE-2026-68456)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68456

medium Nessus プラグイン ID 337791

バージョン 1.13