Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driver core:サプライヤーがバインド解除している間にデバイスを削除する際の警告を回避します。ドライバーを取り外す際に、以下の警告が表示される可能性があります: 警告:CPU:1 PID:139 at drivers/base/core.c:1497
    __device_links_no_driver+0xcc/0xfc ... コールトレース:__device_links_no_driver+0xcc/0xfc(P)device_links_driver_cleanup+0xa8/0xf0 device_release_driver_internal+0x208/0x23c device_links_unbind_consumers+0xe0/0x108 device_release_driver_internal+0xec/0x23c device_links_unbind_consumers+0xe0/0x108 device_release_driver_internal+0xec/0x23c device_links_unbind_consumers+0xe0/0x108 device_release_driver_internal+0xec/0x23c driver_detach+0xa0/0x12c bus_remove_driver+0x6c/0xbc driver_unregister+0x30/0x60 pci_unregister_driver+0x20/0x9c lan966x_pci_driver_exit+0x18/0xa90 [lan966x_pci] この警告は、サプライヤーのリンクステータスがDL_DEV_DRIVER_BOUNDされておらず、リンクフラグDL_FLAG_SYNC_STATE_ONLYが設定されていないために、コンシューマーが削除されたときにトリガーされます。使用されるコンシューマー/サプライヤーのトポロジーは、次のものでした(コンシューマー--->サプライヤー):i2c -----------> OIC ----> PCI デバイス |^ | |+---> pinctrl ---+ PCI デバイスを取り外したら、OIC(割り込みコントローラー)を削除する必要があります。OIC を削除するには、pinctrl と i2c を削除する必要があります。pinctrl を削除するには、i2c を削除する必要があります。削除順序は次のとおりです。1) i2c 2) pinctrl 3) OIC 4) PCI デバイス 詳細では、削除順序は次のとおりです (0000:01:00.0 の場合 PCI デバイス): driver_detach: device_release_driver_internal(0000:01:00.0)...
    device_links_busy(0000:01:00.0): links->status = DL_DEV_UNBINDING device_links_unbind_consumers(0000:01:00.0): 0000:01:00.0--oic link->status = DL_STATE_SUPPLIER_UNBIND 呼び出し device_release_driver_internal(OIC)...device_links_busy(oic):links->status = DL_DEV_UNBINDING device_links_unbind_consumers(oic):oic--pinctrl link->status = DL_STATE_SUPPLIER_UNBIND呼び出し device_release_driver_internal(pinctrl)...device_links_busy(pinctrl):links->status = DL_DEV_UNBINDING device_links_unbind_consumers(pinctrl):pinctrl--i2c link->status = DL_STATE_SUPPLIER_UNBIND呼び出し device_release_driver_internal(i2c)...device_links_busy(i2c):links->status = DL_DEV_UNBINDING
    __device_links_no_driver(i2c)...pinctrl--i2c link->status が OIC DL_STATE_SUPPLIER_UNBIND--i2c link->status が OIC DL_STATE_ACTIVE--i2c link->supplier->links.status が DL_DEV_UNBINDING OIC (サプライヤー) リンク・ステータスがDL_DEV_DRIVER_BOUNDではないため、この警告は i2c 削除によってトリガーされます。そのリンクステータスは確かに DL_DEV_UNBINDING に設定されています。その場合、リンクステータスをDL_DEV_UNBINDINGに設定することは完全に正当です。実際、コンシューマーのバインド解除をトリガーした OIC のバインド解除が開始されており、i2c がバインド解除されるときにはまだ終了していませんでした。サプライヤーリンクステータスがDL_DEV_UNBINDINGに設定されている場合の警告を回避することで、警告なしでこの削除シーケンスをサポートします。(CVE-2026-97479)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97479

high Nessus プラグイン ID 349952

バージョン 1.5