Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:f_tcm:LUN の取り壊しが完了するまでポートカウントを保持します tcm_usbg_drop_nexus() は、tpg_port_countがゼロになるとセッションの削除を許可します。ただし、usbg_port_unlink() は現在、core_dev_del_lun() がアクティブな se_lun 参照が排出されるのを待機する前に、fabric_pre_unlink() コールバックからそのカウントを滅分します。
    最後のLUNの削除がネクサスの削除と競合する場合、後者はポート数がゼロであることを観察し、target_remove_session()を呼び出すことができます。これにより、作業項目を含む使用中の構造体usbg_cmdにアクセスできる間、sess_cmd_mapが解放されます。最後の LUN リンク解除とネクサス削除をオーバーラップすると、このライフタイム違反が usbg_cmd_work の DEBUG_OBJECTS フリーアクティブ警告として再現され、その後にターゲットコアの BUG/Oops が発生します。
    ジェネリック target-core unlink パスには、core_dev_del_lun() 完了後のコールバックがありません。オプションの fabric_post_unlink() コールバックを追加し、それを f_tcm ポートカウントに使用します。現在、core_dev_del_lun()がアクティブなLUN参照のドレインを終了するまで、カウントはゼロ以外のままであり、コマンドの完了中にネクサスを削除してもセッションが解放されないようにします。(CVE-2026-80854)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80854

high Nessus プラグイン ID 342996

バージョン 1.11