Linux Distros のパッチ未適用の脆弱性: CVE-2026-89452

high Nessus プラグイン ID 345281

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iommu/msm:登録失敗時にプローブ状態を巻き戻します msm_iommu_probe() は、IOMMU sysfs デバイスを追加してそれを IOMMU コアに登録する前に、devm 管理の IOMMU オブジェクトを qcom_iommu_devices に追加します。iommu_device_sysfs_add() が失敗すると、プローブはオブジェクトをqcom_iommu_devicesしたまま戻ります。その後、ドライバーコアは devm の割り当てを解放し、ダングリングリストエントリを残します。このエントリは、後のリストウォークが逆参照することがあります。iommu_device_register()が失敗すると、同じダングリングリストエントリが残り、sysfsデバイスも登録されたままになります。sysfs デバイスとグローバルリストエントリを、対応する失敗パスで逆のセットアップ順序で展開します。(CVE-2026-89452)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89452

プラグインの詳細

深刻度: High

ID: 345281

ファイル名: unpatched_CVE_2026_89452.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus