Linux Distros のパッチ未適用の脆弱性: CVE-2026-80704

critical Nessus プラグイン ID 341319

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amd/display:ログに適切なコンテキストを使用します。コードの残りの部分と同様に、get_ss_info_from_atombios() はログに calc_pll_cs->ctx->logger を使用します。ただし、calc_pll_cs->ctx は calc_pll_max_vco_construct() で後から初期化されます。このため、DC_LOG_SYNC() を使用する出力は、get_ss_info_from_atombios() で NULL ポインターデリファレンスにつながります。Sashiko氏によると、まったく同じ問題がdce112_get_pix_clk_dividers()とdcn3_get_pix_clk_dividers()にも存在します。NULL コンテキストへのアクセスを回避するには、あらゆる場所で clk_src->base.ctx->logger を使用します。base のそのコンテキストは、dce110_clk_src_construct() と dce112_clk_src_construct() で早期に初期化されます。get_ss_info_from_atombios() または Sashiko のget_pix_clk_dividersの前に、上記の関数が実際に呼び出されます。これは、CTX->logger に対する DC_LOGGER を再定義することで実行されます。以前:dce110_clk_src_construct() は次を実行しました:-> は clk_src->base.ctx = ctx を設定します。-> ss_info_from_atombios_create() -> get_ss_info_from_atombios() <- uses calc_pll_cs->ctx # BOOM -> calc_pll_max_vco_construct() <- sets calc_pll_cs->ctx After: dce110_clk_src_construct() does: -> sets clk_src->base.ctx = ctx; -> ss_info_from_atombios_create() -> get_ss_info_from_atombios() <- uses clk_src->base.ctx (コミット 6f16fcbb0c46a87e3d9685407e906573d60104b0) からのチェリーピッキング) (CVE-2026-80704)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80704

プラグインの詳細

深刻度: Critical

ID: 341319

ファイル名: unpatched_CVE_2026_80704.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus