Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pds_core:リセット時の cmd_regs アクセス競合中の BAR unmap を修正pdsc_reset_prepare() および pdsc_reset_done() の pdsc_map_bars() エラーパス clear/iounmap cmd_regs をdevcmd_lockなしに、pdsc_legacy_firmware_update() のダウンロードループは、再チェックせずにロックをドロップして再取得した後に cmd_regs を逆参照します。devlink フラッシュと同時に存在する FLR は、インフライト中の devcmd の下でcmd_regsのマッピングを解除することで、NULL デリファレンスまたはマッピングされていない MMIO への書き込みが引き起こされる可能性があります。BAR 全体で unmap/remap をdevcmd_lockし、ダウンロードループでcmd_regsを再チェックします。
    PFのみがdevcmd cmd_regsマップして実行するため、pdsc_remove()とpdsc_reset_done()がすでに行っているように、VFのマップ解除をスキップします。ロック解除されたウィンドウ内で完全に完了するリセットは、画像の正確性の問題ではありません:デバイスは更新セッションをクリアします。したがって、再開されたダウンロードは拒否され、フラッシュスロットを書き込む前にステージングされた画像を検証し、アクティブにするのではなくPDS_RC_BAD_FW報告します。pdsc_unmap_bars() は、info_regs、intr_status、intr_ctrlもクリアします。これらの割り込みリーダーと開始/停止リーダーは、割り込みを解放してキューを破壊する pdsc_fw_down() によるマップ解除の前に静止されます。debugfs リーダーはそうではありません。これらのファイルはリセットよりも長生きするためです。それは以前から存在しており、ここでは範囲外です。(CVE-2026-98020)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98020

medium Nessus プラグイン ID 350643

バージョン 1.4