Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio_input:入力デバイスを登録解除する前にコールバックを停止します virtinput_remove() は、virtio デバイスをリセットする前に入力デバイスを登録解除します。virtinput_recv_events() は input_event() 周辺の vi->lock をドロップするため、vi->ready をクリアしても、エントリチェックに合格したコールバックは停止されません。依然として vi->idev を使用し、バッファを再キューし、キューをキックできます。virtinput_freeze() が既に行っているように、最初にリセットします。前述のコア変更により、reset は input_unregister_device() が vi->idev を解放する前にコールバックを待機します。ロックを取得した後、vi->ready を再チェックします:入力パケットが切り捨てられないように、完了したイベントをドレインし続けますが、バッファの再キューイングとキューのキックは停止します。evdev が添付されている場合、input_unregister_handle() は現在 RCU 猶予期間を待機します。また、これは IRQ コールバックも待機します。これにより、PCI および MMIO での有効期間のバグはマスクされますが、その他のトランスポート上のスリープ可能なコールバックは保護されません。(CVE-2026-97986)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97986

high Nessus プラグイン ID 350384

バージョン 1.13