Linux Distros のパッチ未適用の脆弱性: CVE-2026-89455

high Nessus プラグイン ID 345211

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- PCI:plda:ティアダウン中のイベント IRQ の use-after-free を修正します plda_pcie_irq_domain_deinit() は irq_domain_remove() を通じて pcie->event_domain を削除しますが、そのドメインからマッピングされたイベントごとの IRQ は plda_init_interrupts() の devm_request_irq() でリクエストされます。devm が管理する IRQ に対する実際の free_irq() は、呼び出し probe()/remove() 関数が戻ってくるまで、devres によって延期されます。これは、irq_domain_remove() が、まだマップされている IRQ に対する遅延 free_irq() が実行される前に、ドメインの内部データを解放できることを意味します。devresがその延期されたクリーンアップを後に処理するとき、すでに解放されているドメインをデリファレンスすることになる可能性があります。ドメインを削除する前に、devm_free_irq() で各イベント IRQ を明示的に解放します。これは、解放を即座にトリガーし、devres トラッキングリストから IRQ を削除し、devres が後で二度目の解放を試行しないようにします。また、所有ドメインを削除する前に、イベント、INTx、および MSI IRQ を irq_dispose_mapping() で破棄します。最後に、pcie->irq、pcie->msi_irq、pcie->intx_irq に対する irq_set_chained_handler_and_data() の呼び出しを保護して、これらのフィールドに有効な(>0)IRQ 番号がある場合にのみ実行されるようにします。これは以前から存在する問題であり、このドライバーに関係のない以前のパッチの作業中に自動レビューによりフラグが立てられます。StarFive VisionFive v1.2Aボードでビルドテストおよびブートテスト済み(CVE-2026-89455)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89455

プラグインの詳細

深刻度: High

ID: 345211

ファイル名: unpatched_CVE_2026_89455.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus