Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI:host-generic:32 ビット CAM システム上の NULL ポインターデリファレンスを修正します。32 ビットシステムでは、構成スペースが大きすぎて 1 回に ioremap を行うことができないため、pci_ecam_create() は各バスセグメントを個別にマッピングし、
    ->add_busコールバック(pci_ecam_add_bus)を使用して、cfg->winp[] のバスごとのマッピングにデータを入力します。その後、pci_ecam_map_bus() はそのマッピングを各構成アクセスのベースとして使用します。汎用 ECAM ops(pci_generic_ecam_ops)はすでに ->add_bus および ->remove_bus コールバックを提供していますが、pci-host-generic.c の CAM(レガシー)ops は提供していません。その結果、pci-host-cam-generic を使用する 32 ビットホストでは、バスごとのマッピングが決して設定されず、最初の構成読み取りが NULL ベースを逆参照するため、バス列挙中にクラッシュします:仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 00000800 Oops [#1] CPU:0 PID:1 通信:スワッパー 汚染されていない 6.9.7+ #43 ハードウェア名:Digilent Nexys-Video-A7 RV32 (DT) EPC: pci_generic_config_read+0x40/0xb0 RA:
    pci_generic_config_read+0x2c/0xb0 [<c038db9c>] pci_generic_config_read+0x40/0xb0 [<c038da04>] pci_bus_read_config_dword+0x50/0xb0 [<c0391e94>] pci_bus_generic_read_dev_vendor_id+0x3c/0x1ec [<c039245c>] pci_scan_single_device+0xa4/0x11c [<c0392570>] pci_scan_slot+0x9c/0x23c [<c039388c>] pci_scan_child_bus_extend+0x58/0x2f4 [<c0393db0>] pci_scan_root_bus_bridge+0x64/0xe8 [<c0393e54>] pci_host_probe+0x20/0xc8 [<c03bc6f4>] pci_host_common_probe+0x144/0x1e4 CAM ops に同じ ->add_bus/-> を与えることでこれを修正しますremove_busコールバック。pci_ecam_add_bus() と pci_ecam_remove_bus() は ecam.c に対して静的であるため、CAM ops 定義を pci_generic_cam_ops (ミラーリング pci_generic_ecam_ops)としてそこに移動し、pci-host-generic.c を参照用にエクスポートします。[mani:ログからタイムスタンプを削除しました](CVE-2026-80917)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80917

medium Nessus プラグイン ID 344572

バージョン 1.1