Linux Distros のパッチ未適用の脆弱性: CVE-2026-80563

critical Nessus プラグイン ID 340818

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- gpio:sloppy-logic-analyzer:unbind での debugfs トリガーを通じた use-after-free を修正します。トリガー debugfs ファイルには、デバイスごとのgpio_la_poll_privを逆参照する手動の ->write ハンドラー(trigger_write())があります。
このファイルは debugfs_create_file_unsafe() で作成され、ハンドラーは debugfs 参照を取りません。
ハンドラーの実行中、オブジェクトを存続させるものはありません。priv は devm_kzalloc() で割り当てられています。devres は、プラットフォームデバイスがバインドされていない場合に、これを解放します。debugfs_create_file_unsafe() は full_proxy ラッパーをインストールしないので、gpio_la_poll_remove() の debugfs_remove_recursive() はインフライト中の trigger_write() を待機しません。trigger_write()が決して取らないので、そこで取られたblob_lockは役に立ちません。したがって、バインド解除と競合する書き込みは、解放されたメモリに書き込みを行います: trigger_write() gpio_la_poll_remove() priv = m->private buf = memdup_user() [may sleep] mutex_lock(&priv->blob_lock) debugfs_remove_recursive() [no wait] mutex_unlock(&priv->blob_lock) (戻り値を削除、devres が priv を解放) priv->trig_data = buf <-- use-after-free write priv->trig_len = count この競合は、/sys/bus/platform/drivers/gpio-sloppy-logic-analyzer/unbind を介して root によって到達できます。代わりに debugfs_create_file() でトリガーを作成します。full_proxyラッパーにより、debugfs_remove_recursive() が戻る前にインフライトの ->write をドレインします。メモリ解放後使用(use-after-free)は、同じdebugfs_create_file_unsafe()とdevm_kzalloc()パターン(リクエストに応じて利用可能)の最小限のリプロデューサーを使用してKASANで確認されています。これは、ハンドラーで slab-use-after-free 書き込みを生成します。(CVE-2026-80563)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80563

プラグインの詳細

深刻度: Critical

ID: 340818

ファイル名: unpatched_CVE_2026_80563.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus