Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/xive:xive_init_ipis() が失敗した場合(例:
    irq_domain_alloc_irqs() が失敗)の場合、エラーパスがグローバルxive_ipis配列を解放します。ただし、xive_smp_probe() は以前この失敗を無視し、xive_setup_cpu_ipi() の呼び出しに進みました。これにより、すでに解放された xive_ipis ポインターが逆参照されます(use-after-free )。xive_smp_probe() が int(以前のパッチ)を返すようになったので、エラーを xive_init_ipis() と xive_setup_cpu_ipi() から xive_smp_probe() まで伝播します。pnv_smp_probe() と pSeries_smp_probe() の両方の戻り値をチェックして、失敗時に IPI セットアップが完全に中止され、use-after-free が回避されるようにします。(CVE-2026-93260)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93260

high Nessus プラグイン ID 350067

バージョン 1.15