Linux Distros のパッチ未適用の脆弱性: CVE-2026-80698

critical Nessus プラグイン ID 341321

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dmaengine:idxd:wq、engine、group 構造体の二重解放を修正します。wq、engine、およびグループデバイス(idxd_conf_wq_release、idxd_conf_engine_release、idxd_conf_group_release)のリリースコールバックは、それぞれ、外側の構造体の kfree() を呼び出します。セットアップエラーパスとクリーンアップ関数は、put_device()の後にkfree()を明示的に呼び出し、put_device()が参照カウントをゼロにしてリリースを起動するたびに二重解放を発生させます。セットアップ関数では、device_initialize()はdevice_add()の前に呼び出されるため、エラーサイトで参照カウントはちょうど1です。put_device() は無条件でリリースを起動し、構造体を解放します。その後、解放されたメモリで後続の明示的な kfree() が動作します。idxd_setup_wqs() の場合、wq リリースコールバックは opcap_bmap と wqcfg も所有します。エラー unwind は put_device() を呼び出す前にこれらのフィールドをさらに明示的に解放しているため、両方でさらに二重解放が発生します。すべてのセットアップエラーパスから、余分で明示的な kfree() 呼び出しを削除し、wq、engine、およびグループ構造体のクリーンアップ関数を取り除き、それらの割り当ての唯一の所有権をリリースコールバックに委任します。(CVE-2026-80698)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80698

プラグインの詳細

深刻度: Critical

ID: 341321

ファイル名: unpatched_CVE_2026_80698.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus