Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - power:supply:ab8500_fg:削除時の use-after-free を修正します ab8500_fg_remove() スレッド割り込みハンドラーがまだ武装している間にドライバーの作業キューを破壊します。これらは devm で管理され、その後にのみ解放されます
    ->remove() が返されるため、そのウィンドウで起動するハンドラーは、解放された作業キューの作業を行います。代わりに devm を通じて作業キューをティアダウンし、電源供給後と割り込みリクエストの前にクリーンアップを登録します。その後、devm は最初に割り込みを解放し、ハンドラーが作業をキューに入れることができなくなり、その後遅延されたプレーン作業項目を無効にし、作業キューを破壊します。アイテムをキャンセルするのではなく無効にすると、アイテムは無効のままになるため、プロデューサー (電源external_power_changedコールバックを含む) はアイテムを再キューに入れることができません。社内の静的解析ツールによって発見されました。(CVE-2026-89797)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89797

high Nessus プラグイン ID 346629

バージョン 1.8