Linux Distros のパッチ未適用の脆弱性: CVE-2026-89589

medium Nessus プラグイン ID 345339

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- acpi/apei/ghes:CXL CPER ワークロックに raw_spinlock_t を使用します。CXL CPER ワーク登録および登録解除ヘルパーは、ローカル割り込みを有効にしたままにするスピンロックガード() でcxl_cper_work_lockとcxl_cper_prot_err_work_lockを取得します。関連の post パス(cxl_cper_post_event()、cxl_cper_post_prot_err())はハード IRQ コンテキストで実行され(これらは GHES エラー通知パスから呼び出されます)、irqsave guard() で同じロックを取得します。GHES 割り込みが同じ CPU に到着したときに、CPU がスピンロック guard() を介してこれらのロックの 1 つを保持している場合、ロックホルダーが IRQ によってプリエンプトされる一方で、IRQ ハンドラーは保留されているロック上でスピンし、ロックが解放されるのを待ちます。結果としてデッドロックが発生します。
両方のロックを spinlock_t から raw_spinlock_t へ変換し、すべての呼び出しサイトで guard() を使用してください。PREEMPT_RT カーネルでは、spinlock_t は rt_mutex によってバックアップされており、ハード IRQ コンテキストからのスリープは許可されていません。
raw_spinlock_tは両方の状況で安全です。両方のレジスタ関数にWARN_ONCEを追加し、実行時に二重登録のバグを表面化します。両方の登録解除関数を再構築し、ロック下のグローバル作業ポインターを消去してから cancel_work_sync() を呼び出すことで、CPER 割り込みが解放間近のポインターで作業をスケジュール設定する可能性のあるウィンドウを閉じます。cancel_work_sync() の後に kfifo_reset() を追加して、次回のモジュールロード時に古いエントリが再生されないようにします。両方の kfifos はシングルコンシューマーです:一度に 1 つのwork_structのみが登録され、レジスタ関数の WARN_ONCE ガードによって強制されます。kfifo_reset() はロック外では安全です。これは、cancel_work_sync() がすでにコンシューマーを静止させているためであり、現在のモジュールの終了が完了して新しいモジュール init が実行されるまで、新しいコンシューマーは登録できません。cxl_ras_exit() と cxl_pci_driver_exit() から冗長な cancel_work_sync() 呼び出しを削除します。CPER 登録解除機能が、作業を内部的に静止するようになりました。(CVE-2026-89589)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89589

プラグインの詳細

深刻度: Medium

ID: 345339

ファイル名: unpatched_CVE_2026_89589.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus