Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengine:リリースする前に RCU リーダーを待機します dma_device dma_issue_pending_all() は、rcu_read_lock() の下の list_for_each_entry_rcu() でdma_device_listをウォークします。dma_device_release() はデバイスを list_del_rcu() でリンク解除してから device->device_release() を呼び出します(plx_dma.c などの多くのドライバーでは、これは kfree() を直接呼び出します)。デバイスのリンク解除と解放の間に猶予期間がないため、dma_issue_pending_all() の同時 RCU リーダーは、解放後にデバイスにアクセスできます。ロックレスウォークはもともと、リストをトラバースする可能性がある限り、プロバイダーモジュールとデバイスをピン留めするために、dmaengine参照を保持するクライアントに依存していました。コミット 8ad342a86359(dmaengine:参照カウントを dma_device 構造体に追加)がdma_device寿命をモジュール参照から切り離したため、リーダーがまだリストをウォークしている間にデバイスをリリースできるようになりました。デバイスを解放する前に synchronize_rcu() を追加して、RCU リーダーが完了していることを保証します。無条件に保ちます:device_release() を実装しないプロバイダは、dma_async_device_unregister() が返されるとデバイス自体を解放します。この呼び出しは、安全でティアダウンパスのみが遅延するdma_list_mutex保持された状態で、猶予期間遅延します。(CVE-2026-98342)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98342

high Nessus プラグイン ID 363201

バージョン 1.3