Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serial:msm:カーネルコンソール UART に対して DMA を無効にします 現時点では、ユーザー空間およびカーネルからコンソールへの同時書き込みにより、競合状態が発生し、同じメッセージが何度も出力される無限ループが発生する可能性があります。これは、さまざまなカーネルコードと相互作用する多数のシステムサービスを init システムが起動/停止する、システムの起動またはシャットダウン中に発生する可能性が最も高くなります。ユーザー空間がTTYデバイスに書き込みを行うと、ドライバーは非同期DMA転送を開始し、ポートロックを解放します。同時に、カーネルの printk パスがポートロックをかかし、DMA 操作が完了するのを待たずに PIO の UART コントローラーを再構成する可能性があります。この衝突により、DMA エンジンの進行状況は報告されないようで、同じテキストが何度もコンソールに出力されます。カーネルコンソールについては、クラッシュなどの発生時にも機能する信頼性の高い出力パスが必要です。したがって、カーネルコンソール書き込みルーチンをユーザー空間DMA書き込みルーチンと同期させる複雑なコードを実装するのではなく、単にコンソールUARTインスタンスのDMAを無効にしてください。同様のチェックは多くの他のシリアルドライバーに存在します。例えば、8250_port.c、imx.c、sh-sci.cなどです(CVE-2026-80886)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80886

high Nessus プラグイン ID 343431

バージョン 1.4