Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:dwc3:gadget:競合状態による dwc3_gadget_free_endpoints での use-after-free を修正します dwc3_gadget_init_endpointでは、&dep->nostream_work は dwc3_nostream_work とバインドされており、dwc3_gadget_endpoint_stream_event は、DEPEVT_STREAM_NOSTREAM イベントを受信したときに、この遅延した作業を system_percpu_wq でキューに入れることができます。ガジェットを削除すると、dwc3_gadget_free_endpointsクリーンアップが行われ、kzalloc() で dep に割り当てられたメモリは kfree(dep) によって解放されますが、上記の遅延作業が保留中または実行中である可能性があります。UAF バグを引き起こす可能性のある一連の操作は、以下のとおりです: CPU0 CPU1 |dwc3_thread_interrupt |dwc3_endpoint_interrupt |dwc3_gadget_endpoint_stream_event |queue_delayed_work(system_percpu_wq, | &dep->nostream_work) dwc3_gadget_free_endpoints |dwc3_free_trb_pool(dep) |list_del(&dep->endpoint.ep_list) |dwc3_debugfs_remove_endpoint_dir(dep) |kfree(デップ) |DEPが解放されました | |dwc3_nostream_work |dep(use-after-free)を使用します。dwc3_gadget_free_endpointsのkfree(dep)より前の遅延作業を取り消すことで修正します。
    (CVE-2026-89739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89739

high Nessus プラグイン ID 345432

バージョン 1.6