Linux Distros のパッチ未適用の脆弱性: CVE-2026-89523

high Nessus プラグイン ID 345141

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:mt76:mt7925:キャンセル保留中のmlo_pm_work その期間内にデバイスがリセット、中断、または未登録になった場合でも、保留中の作業が実行され、すでに解放されている可能性のある vif/bss データにアクセスしたり、ファームウェアが利用できないときに MCU コマンドを送信したりすることができます。関連するすべてのティアダウンおよびサスペンドパスに cancel_delayed_work_sync(&dev->mlo_pm_work) を追加します: - mt7925_mac_reset_work()(チップリセットリカバリ) - mt7925e_unregister_device() (PCIe アンバインド) - mt7925_pci_suspend() (PCIe バスサスペンド) - mt7925_suspend() (mac80211 サスペンド) - mt7925u_suspend() (USB バス/ランタイムサスペンド) これにより、デバイスの状態が無効になる前に作業が確実に停止されます。(CVE-2026-89523)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89523

プラグインの詳細

深刻度: High

ID: 345141

ファイル名: unpatched_CVE_2026_89523.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus