Linux Distros のパッチ未適用の脆弱性: CVE-2026-89522

medium Nessus プラグイン ID 345191

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- media:staging/ipu7:プローブエラーパスの非同期通知者の UAF を修正isys_register_devices()により、isys_notifier_init() を介して V4L2 非同期通知子が登録されます。isys_fw_log_init()などの後続のプローブステップが失敗すると、isys_probe()はisys_unregister_devices()のみを呼び出すout_cleanupラベルにジャンプします。このヘルパーは、ビデオデバイス、サブデバイス、V4L2デバイスおよびメディアデバイスを破棄しますが、非同期通知子の登録解除やクリーンアップは行いません。結果として、それを取り囲む構造体ipu7_isysが devres によって解放されている間、通知子はグローバルnotifier_listでチェーンしたままになり、リストが破損し、次回リストがウォークされたときに use-after-free につながります。削除パスは、isys_unregister_devices() の前に isys_notifier_cleanup() を呼び出すことで、すでに正しいことを行っています。それをプローブエラーパスでミラーリングし、デバイスが破られる前に通知者が未登録およびクリーンアップされるようにします。(CVE-2026-89522)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89522

プラグインの詳細

深刻度: Medium

ID: 345191

ファイル名: unpatched_CVE_2026_89522.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus