Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmc:core:ホストを解放する前に SDIO IRQ 作業を取り消します sdio_signal_irq() を使用するホストコントローラーは、割り込みハンドラーからホスト>sdio_irq_workをスケジュールします。この作業は、削除/解放パスではなく、中断パス(mmc_sdio_suspend())でのみキャンセルされます。このため、コントローラーが IRQ を解放する直前に武装したワーカーは、mmc_host_classdev_release() がホストを解放し、container_of() を通じてホストを逆参照した後に実行できます。コミット 1036f69e2513 により追加された既存の host->detect ドレインと同様に、mmc_free_host() で host->sdio_irq_work をキャンセルします(mmc:コア:ホストを解放する前に遅延作業を取り消します)。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-98213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98213

high Nessus プラグイン ID 363184

バージョン 1.3