Linux Distros のパッチ未適用の脆弱性: CVE-2026-81015

medium Nessus プラグイン ID 345210

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- platform/x86/amd/pmc:STB init が失敗した場合の LPS0 と debugfs の漏洩を修正します amd_pmc_probe() は LPS0 s2idle ハンドラーを acpi_register_lps0_dev() に登録し、失敗する可能性のあるプローブの最後のステップである amd_stb_s2d_init() を呼び出す前にドライバーの debugfs ディレクトリを作成します。amd_stb_s2d_init() が失敗する場合 (たとえば、長時間実行しているシステムで S2D テレメトリ領域を ioremapping できない場合、あるいは SMU が S2D セットアップを拒否する場合)、エラーパスは pci_dev_put() のみを呼び出して返します。これにより、amd_pmc_s2idle_dev_opsグローバルlps0_s2idle_devops_headリストに残り、debugfs ディレクトリが漏洩します。一方、ハンドラーを支えている devm マネージドリソースは削除されます。モジュールをリロードすると、破損したリストを acpi_register_lps0_dev() に移動し、破損list_addヒットします。next->prev は prev であるべきですが、NULL でした。lib/list_debug.c:29 でのカーネルバグ!acpi_register_lps0_dev+0x44/0x80 amd_pmc_probe+0x224/0x380 [amd_pmc] platform_probe+0x67/0x90 リロードがない場合でも、古い登録は、次の s2idle 変換呼び出しが分解されたドライバー状態になることを意味します。debugfs ディレクトリと amd_stb_s2d_init() エラーパスへの LPS0 登録を巻き戻します。acpi_unregister_lps0_dev() はここで無条件に呼び出すのが安全です: acpi_register_lps0_dev() と同じ条件で保護されており、これはまさに amd_pmc_remove() がすでに依存しているものです。(CVE-2026-81015)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-81015

プラグインの詳細

深刻度: Medium

ID: 345210

ファイル名: unpatched_CVE_2026_81015.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus