Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/i915:デバイスが sysfs driver_override を介して強制的にバインドされたとき、i915_pci_probe() の NULL driver_dataに対する保護pci_match_device() がダミーのpci_device_id_anyエントリを返す可能性があります。この場合
    ->driver_data は未設定 (NULL) です。i915_pci_probe() は、これを無条件で struct intel_device_info * にキャストし、intel_info->require_force_probe を逆参照することで、NULL-ptr-deref を引き起こします。(コミット 2727922084672cc274ecea726ea00363c2893731 からのチェリーピッキング)(CVE-2026-89822)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89822

medium Nessus プラグイン ID 346620

バージョン 1.7