Linux Distros のパッチ未適用の脆弱性: CVE-2026-98342

critical Nessus プラグイン ID 363201

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dmaengine:リリースする前に RCU リーダーを待機します dma_device dma_issue_pending_all() は、rcu_read_lock() の下の list_for_each_entry_rcu() でdma_device_listをウォークします。dma_device_release() はデバイスを list_del_rcu() でリンク解除してから device->device_release() を呼び出します(plx_dma.c などの多くのドライバーでは、これは kfree() を直接呼び出します)。デバイスのリンク解除と解放の間に猶予期間がないため、dma_issue_pending_all() の同時 RCU リーダーは、解放後にデバイスにアクセスできます。ロックレスウォークはもともと、リストをトラバースする可能性がある限り、プロバイダーモジュールとデバイスをピン留めするために、dmaengine参照を保持するクライアントに依存していました。コミット 8ad342a86359(dmaengine:参照カウントを dma_device 構造体に追加)がdma_device寿命をモジュール参照から切り離したため、リーダーがまだリストをウォークしている間にデバイスをリリースできるようになりました。デバイスを解放する前に synchronize_rcu() を追加して、RCU リーダーが完了していることを保証します。無条件に保ちます:device_release() を実装しないプロバイダは、dma_async_device_unregister() が返されるとデバイス自体を解放します。この呼び出しは、安全でティアダウンパスのみが遅延するdma_list_mutex保持された状態で、猶予期間遅延します。(CVE-2026-98342)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98342

プラグインの詳細

深刻度: Critical

ID: 363201

ファイル名: unpatched_CVE_2026_98342.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus