Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - regulator:core:init の完全な作業に system_freezable_wq を使用しますschedule_delayed_work() はフリーズできない system_wq を使用します。これにより、regulator_init_complete_work がシステムの中断と同時に実行されます。
    この作業は起動後に ~30 秒後に起動し、I2C を介して未使用のレギュレーターを無効化します。PM suspend と競合する場合、I2C アダプターはすでに中断されており、__i2c_transfer() 内の -ESHUTDOWN 警告を発生させる可能性があります: WARNING: ...で
    __i2c_transfer+0x36c/0x3c8 コールトレース:__i2c_transfer i2c_transfer regmap_i2c_write _regmap_update_bits regulator_disable_regmap _regulator_do_disable regulator_late_cleanup regulator_init_complete_work_function process_one_work system_freezable_wq に切り替えて、デバイスが中断される前に作業がフリーズし、競合を排除します。(CVE-2026-90360)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90360

high Nessus プラグイン ID 347470

バージョン 1.11