Linux Distros のパッチ未適用の脆弱性: CVE-2026-80938

medium Nessus プラグイン ID 345091

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mt76:mt76:mt76 mutex での mac 作業の待機を回避しますmt7615_suspend() は、mt76 mutex を取得してから、mac_work で cancel_delayed_work_sync() を呼び出しました。mt7615_mac_work() はワーカーの先頭にある mt7615_mutex_acquire() を介して同じ mutex を取得するため、mac_work がすでに実行されていて、mutex でブロックされている場合、一時停止パスは mutex を保持している作業を待機するデッドロックをします。mutex を取得する前にscan_workフラッシュとフラッシュmac_workを行い、mt7921 と mt7925 の中断パスを一致させます。scan_work は mt76 スピンロックのみを受け取りますが、それを移動することでシーケンスの一貫性が維持されます。これにより、すでに中断されている HIF 上で mac_work が実行されることも防がれます。これは、以前の分割(ロック状態での非同期キャンセル、リリース後の同期キャンセル)で可能でした。(CVE-2026-80938)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80938

プラグインの詳細

深刻度: Medium

ID: 345091

ファイル名: unpatched_CVE_2026_80938.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus