Linux Distros のパッチ未適用の脆弱性: CVE-2026-80999

high Nessus プラグイン ID 345044

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:dsa:realtek:リセットに gpiod_set_value_cansleep を使用します GPIO rtl83xx_reset_assert() と rtl83xx_reset_deassert() はプローブパスからのみ呼び出されます。これはスリープ状態になる可能性があり、タイミングクリティカルではありません。
リセットGPIOがI2C I/Oエキスパンダーなどのスリーピングコントローラーによって提供されるとき、gpiod_set_value()は次のように警告します:警告:drivers/gpio/gpiolib.c:4030 at gpiod_set_value+0x44/0x80、 CPU#1:kworker/u16:4/61 ハードウェア名:B&O MAP CA33 Rev f(UNKNOWN)(DT)ワークキュー:events_unbound deferred_probe_work_func pc:
gpiod_set_value+0x44/0x80 lr:rtl83xx_probe+0x1d8/0x3a0 コールトレース:gpiod_set_value+0x44/0x80 (P) rtl83xx_probe+0x1d8/0x3a0 realtek_mdio_probe+0x24/0xa0 mdio_probe+0x38/0x78 really_probe+0xc4/0x3e0
__driver_probe_device+0x15c/0x1b8 driver_probe_device+0xb4/0x120 __device_attach_driver+0xb8/0x1a0 bus_for_each_drv+0x88/0xf0 __device_attach+0xa0/0x1d8 device_initial_probe+0x54/0x68 bus_probe_device+0x38/0xa0 deferred_probe_work_func+0xb8/0x120 process_one_work+0x184/0x4e8 worker_thread+0x188/0x308 kthread+0x130/0x150 ret_from_fork+0x10/0x20 このようなリセット GPIO がなくても使用できるように両方のヘルパーを gpiod_set_value_cansleep() に切り替えます。アラートをトリガーします。v4.19でドライバーが追加されて以来、リセットGPIOはノンスリーピングgpiod_set_value()で駆動されています。この呼び出しは、その後、いくつかのファイルにまたがってリファクタリングされています。realtek-smi.c / realtek-mdio.c から共通 rtl83xx.c モジュールへ、そして rtl83xx_reset_assert() および rtl83xx_reset_deassert() ヘルパーへ(どちらも v6.9 で)。したがって、このパッチは、これらのヘルパー(v6.9+)を運ぶカーネルにのみ現状のまま適用されます。より古い安定版(stable)カーネルは、対応するオープンコードコールサイトで同じ gpiod_set_value_cansleep() 変換を必要とします。
(CVE-2026-80999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80999

プラグインの詳細

深刻度: High

ID: 345044

ファイル名: unpatched_CVE_2026_80999.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus