Linux Distros のパッチ未適用の脆弱性: CVE-2026-80952

high Nessus プラグイン ID 345112

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- i3c:マスター:デバイス未登録パスの情報漏洩と UAF を修正します i3c_master_unregister_i3c_devs() は、device_unregister() を呼び出す前に i3cdev->dev->desc をクリアします。device_unregister()中に、device_del()はKOBJ_REMOVE ueventを発行し、デバイス記述子が有効であると想定されている間にドライバーをバインド解除します。結果として、i3c_device_uevent() および競合する modalias_show() が NULL desc を観察し、初期化されていないスタック構造体i3c_device_infoにフォールバックして、生成されたモジュールアリアスのカーネルスタックコンテンツを漏洩する可能性があります。
ドライバーの .remove() コールバックでも、バインド解除の際に予期しない NULL desc に遭遇する可能性があります。device_unregister() が完了するまで desc を維持します。device_unregister() はデバイス参照をドロップし、デバイスを解放する可能性があるため、登録を解除する前に get_device() で追加の参照を取得します。あとで desc をクリアし、余分な参照を put_device() で解放します。これにより、desc が NULL でなければならないリリース時間不変性が維持され、デバイスがリリースされた後に desc を書き込むことによる情報漏洩と use-after-free の可能性の両方が回避されます。(CVE-2026-80952)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80952

プラグインの詳細

深刻度: High

ID: 345112

ファイル名: unpatched_CVE_2026_80952.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus