Linux Distros のパッチ未適用の脆弱性: CVE-2026-89739

medium Nessus プラグイン ID 345432

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- usb:dwc3:gadget:競合状態による dwc3_gadget_free_endpoints での use-after-free を修正します dwc3_gadget_init_endpointでは、&dep->nostream_work は dwc3_nostream_work とバインドされており、dwc3_gadget_endpoint_stream_event は、DEPEVT_STREAM_NOSTREAM イベントを受信したときに、この遅延した作業を system_percpu_wq でキューに入れることができます。ガジェットを削除すると、dwc3_gadget_free_endpointsクリーンアップが行われ、kzalloc() で dep に割り当てられたメモリは kfree(dep) によって解放されますが、上記の遅延作業が保留中または実行中である可能性があります。UAF バグを引き起こす可能性のある一連の操作は、以下のとおりです: CPU0 CPU1 |dwc3_thread_interrupt |dwc3_endpoint_interrupt |dwc3_gadget_endpoint_stream_event |queue_delayed_work(system_percpu_wq, | &dep->nostream_work) dwc3_gadget_free_endpoints |dwc3_free_trb_pool(dep) |list_del(&dep->endpoint.ep_list) |dwc3_debugfs_remove_endpoint_dir(dep) |kfree(デップ) |DEPが解放されました | |dwc3_nostream_work |dep(use-after-free)を使用します。dwc3_gadget_free_endpointsのkfree(dep)より前の遅延作業を取り消すことで修正します。
(CVE-2026-89739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89739

プラグインの詳細

深刻度: Medium

ID: 345432

ファイル名: unpatched_CVE_2026_89739.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus