Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC:cs35l34:ランタイムを中断する前にスレッド化された IRQ をドレイン cs35l34_runtime_suspend() は現在、コーデックを regcache_cache_only(true) に切り替え、リセットを低くアサートし、devm_request_threaded_irq() によって登録されたスレッド化された IRQ を最初に静止せずにデバイスの電源をオフにします。これにより、中断によってライブハードウェアアクセスが削除された後も、cs35l34_irq_thread() を引き続き実行できるウィンドウが残ります。実行中のシステムは、ドライバーが依然として重大な障害の IRQ をマスク解除している間に、ランタイム PM 中にこれに達する可能性があります。スレッドハンドラーがそのウィンドウで実行されている場合、cache_onlyが有効化された後に揮発性 INT_STATUS_1..4 を読み取り、regmap_read() の失敗を無視しますが、PROT_RELEASE_CTL リリースシーケンスまたは BST 障害パワーダウン書き込みを引き続き実行できます。cache_only/reset-low/power-off を入力する前に disable_irq() を使用して、インフライトスレッドハンドラーを排出し、デバイスの中断中は新しい IRQ スレッドを実行できないようにします。runtime_resume() が regcache_sync() によるライブレジスタアクセスを復元した後にのみ、IRQ を再有効化してください。プローブは request_threaded_irq() の失敗のみを記録し続け続けるため、IRQ を無効化または再有効化する前に、IRQ が実際にインストールされているかどうかを追跡してください。(CVE-2026-89945)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89945

medium Nessus プラグイン ID 346733

バージョン 1.4