Linux Distros のパッチ未適用の脆弱性: CVE-2026-98210

critical Nessus プラグイン ID 363215

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mmc:mxcmmc:削除時にデータ作業とウォッチドッグを取り消す mxcmci_remove() は devm 末尾を通じてホストを解放しますが、これも mmc_remove_host() もドライバー自身の非同期状態をドレインしません。mxcmci_setup_data() の DMA パスで武装した 10 秒のタイマーである host->watchdog は、DMA パスと IRQ-complete パスによってのみ削除され、削除パスは明示的にドレインしません。したがって、ホストが解放された後に起動し、mxcmci_watchdog()でデリファレンスする可能性があります。PIO パス上の IRQ ハンドラーから武装した host->datawork も、削除パスによってキャンセルされません。devm 登録済みの IRQ を解放し、データワークをキャンセルし、mxcmci_remove() のウォッチドッグを dma_release_channel() の前に削除します。最初に IRQ を解放すると、キャンセルとホストの解放の間で、末尾のハンドラーがデータワークを再武装することができなくなります。どちらのコールバックも非自己再武装です。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-98210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98210

プラグインの詳細

深刻度: Critical

ID: 363215

ファイル名: unpatched_CVE_2026_98210.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus