Linux Distros のパッチ未適用の脆弱性: CVE-2026-98198

critical Nessus プラグイン ID 363219

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- hwmon:(pwm-fan)タックデータを解放する前に RPM タイマーを停止しますsample_timer()により RPM タイマーが再起動され、devm が管理する ctx->tachs と ctx->pulses_per_revolution 配列にアクセスします。タイマーを停止するクリーンアップアクションは、これらの配列が割り当てられる前に登録されます。devres は逆の順番でエントリをリリースするため、ドライバーデタッチは、pwm_fan_cleanup() がタイマーをシャットダウンする前に配列を解放する可能性があります。そのウィンドウのタイマーの有効期限が切れると、解放されたタックデータにアクセスします。KASAN カーネルでは、通常の sysfs unbind が実行されている間、テスト専用 kprobe が pwm_fan_cleanup() へのエントリを遅らせていました。3 つの実行のそれぞれが、バッキング devm の割り当てが解放された後に、sample_timer() で 3 つの 4 バイト読み取りと 2 つの 4 バイト書き込みを報告しました。ヘルパーは、タイマーコールバック、クリーンアップアクション、または解放関数を呼び出しませんでした。この修正により、一致する 3 つのバインド解除実行が、KASAN、BUG、WARNING、Oops またはパニックなしに完了します。インストルメンテーションは、最初のタイマーバッキング割り当てがリリースされる前にタイマーの廃止が完了したことを確認しました。タイマーの廃止を電源クリーンアップから分割し、タイマーバッキングデータとIRQアクションをインストールした後にそのdevresアクションを登録します。これにより、初期の電源ロールバックアクションが維持され、バッキングデータがリリースされる前にタイマーが廃止されるようになります。コールバックは自身を再起動できるため、 timer_shutdown_sync() を使用します。(CVE-2026-98198)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98198

プラグインの詳細

深刻度: Critical

ID: 363219

ファイル名: unpatched_CVE_2026_98198.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus