Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/vfio-ap:キュープローブ中の status_show() の NULL デリファレンスを修正します vfio_ap_mdev_probe_queue() が sysfs 属性グループを作成するとき、キューのドライバーデータはまだ設定されていません。したがって、「status」属性の同時読み取りが dev_get_drvdata() を呼び出して NULL を取得し、これが vfio_ap_mdev_for_queue() に直接渡されます。ここで q->apqn が無条件で逆参照され、NULL ポインターデリファレンスが発生します。sysfs_create_group() を呼び出す前に更新ロックを取得することで、これを修正します。status_show() 関数はドライバーデータを読み取る前に guests_lock を取得するため、dev_set_drvdata() が呼び出されて更新ロックが解除されるまで、同時読み込みがブロックされます。おまけに、割り当て後に APQN をキュー構造体から読み取る必要がなくなり、割り当て前に apdev から直接読み取ってローカル変数に保存でき、割り当てが成功すると q->apqn に割り当てられます。
    (CVE-2026-89955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89955

medium Nessus プラグイン ID 346691

バージョン 1.9