Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/vfio_ccw:選択的に拡張io_mutex io_mutexは、io_regionsをシリアル化するために定義されましたが、I/O が共有する密接な関係から、I/O 自体にも関連付けられています。
    可能な競合はいくつかあるので、選択肢は次のいずれかです: A) io_mutexの範囲を拡大してこれらの残りのウィンドウを閉じるか、B) io_mutexの範囲をわずか io_region に縮小し、残りの I/O リソースに対する新しいロックメカニズムを導入しますこのパッチは A を実装します。B は多くの相互作用をもたらし、追跡し、正しい階層に維持する必要があるためです。また、これは cp_free() の workqueue 要素も利用します。これは、割り込みコンテキストから呼び出される可能性があるため、mutex 自体を取得できない fsm_notoper() から呼び出されるようになりました。(CVE-2026-80548)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80548

high Nessus プラグイン ID 340863

バージョン 1.20