Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:マスター:device_register() エラーパスを修正します device_register() が i3c_master_register_new_i3c_devs() で失敗すると、put_device() が呼び出されて、device_register() が取得する参照がドロップされます。これにより、最後の参照がドロップされるため、デバイスのリリースコールバック i3c_device_release() が実行され、i3c_deviceが解放されます。2 つの問題がここから続きます: i3c_device_release() は WARN_ON(i3cdev->desc) を行いますが、desc->dev->desc が依然として記述子をポイントしているため警告を出します。put_device() を呼び出す前にこれを消去します。put_device() がi3c_deviceを解放した後、desc->dev は解放されたメモリを指したままになるので、desc->dev もクリアします。これは、たとえば、i3c_master_unregister_i3c_devs() が desc->dev を非 NULL とみなし、それを逆参照することを防ぎます。(CVE-2026-93283)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93283

medium Nessus プラグイン ID 349942

バージョン 1.7