Linux Distros のパッチ未適用の脆弱性: CVE-2026-89467

high Nessus プラグイン ID 345279

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- power:supply:qcom_battmgr:PMIC GLINK サービスが立ち上がり、ワーカーが container_of() を通じて battmgr を回復し、ファームウェアリクエストを発行するときにenable_workされる use-after-free qcom_battmgr_pdr_notify() キューを修正します。
PMIC GLINK クライアントは、devres リリースアクションが実行されるまでクライアントリストに残ります。このため、PDR 通知が作業をキューに入れ続け、devres が作業を解放した後に保留中または実行中のワーカーが battmgr にアクセスする可能性があります。PMIC GLINK クライアントenable_work割り当てられる前に登録された devm_work_autocancel() で、デバイスを管理対象にします。その後、devres クリーンアップはクライアントを最初にリリースするため、それ以上の通知は作業をキューに入れることができず、battmgr が解放される前に作業をキャンセルします。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-89467)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89467

プラグインの詳細

深刻度: High

ID: 345279

ファイル名: unpatched_CVE_2026_89467.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus