Linux Distros のパッチ未適用の脆弱性: CVE-2026-98180

critical Nessus プラグイン ID 363230

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/msm:スケジューラを含むリングおよび VM オブジェクトを RCU から解放します。struct msm_ringbuffer と struct の両方msm_gem_vm、構造体drm_gpu_schedulerを埋め込みます。msm_ringbuffer_destroy() および VM フリーコールバック msm_gem_vm_free() は、組み込みスケジューラで drm_sched_fini() を呼び出してから、プレーンな kfree() で、包含オブジェクトを解放します。drm_sched_fence_get_timeline_name() は fence->sched->name を返し、スケジューラフェンスは .release コールバックを保持し、シグナル伝達で ops-detached を受けません。ユーザー空間にエクスポートされた完成したフェンス(sync_file / drm_syncobj による送信アウトフェンス、または VM_BIND フェンス)は、リング/VM が解放された後も、埋め込まれたスケジューラを指し指し指し続けます。このため、その後の get_timeline_name()は、SYNC_IOC_FILE_INFO を通じて権限がないところに到達可能であり、解放されたスラブメモリを逆参照します(KASAN スラブの use-after-free 読み込み)。dma-fence 有効期間契約により、エクスポート者は、RCU 猶予期間、シグナルフェンスを支えるデータを有効にしておく必要があります。
スケジューラを含むオブジェクトを、kfree() の代わりに kfree_rcu() で解放します。パッチワーク:
https://patchwork.freedesktop.org/patch/750234/ (CVE-2026-98180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98180

プラグインの詳細

深刻度: Critical

ID: 363230

ファイル名: unpatched_CVE_2026_98180.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus