Linux Distros のパッチ未適用の脆弱性: CVE-2026-98294

critical Nessus プラグイン ID 363268

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:hci_qca:シリアルポートが閉じられた後は、シリアルポートに書き込みません hci_uart_close() が設定されている場合(たとえば、WCN399x ファミリーの場合)、serdev ポートを閉じますHCI_QUIRK_NON_PERSISTENT_SETUP。qca_setup() が成功した後に hci_dev_open_sync() が失敗すると、hdev->close() を呼び出すが、hdev->shutdown() は呼び出さないため、power->vregs_on が true のままの間、ポートは閉じられます。次に qca_serdev_remove() はパワー>vregs_onテストに合格し、閉じたポートに無条件で書き込む qca_power_off() を呼び出します。コントローラーの障害後にドライバーのバインドを解除することで、 WCN3988 で確認されます。次のトレースは、qca_power_off() の名前が qca_power_shutdown() のままである 7.0.0 ベースのカーネルからのものです:仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000038 呼び出しトレース:tty_set_termios+0x50/0x238 (P) ttyport_set_baudrate+0x84/0xc0 serdev_device_set_baudrate+0x24/0x40 qca_power_shutdown+0x158/0x1fc [hci_uart] qca_serdev_remove+0x54/0x68 [hci_uart] serdev_drv_remove+0x1c/0x2c device_remove+0x4c/0x80 device_release_driver_internal+0x1cc/0x224 device_driver_detach+0x18/0x24 unbind_store+0xb4/0xc0 書き込む前に、ポートを閉じるのと同じ場所で hci_uart_close() がクリアするHCI_UART_PROTO_READYをチェックします。レギュレータの無効化は無条件のままなので、コントローラの電源はオフのままです。これを use-after-free に変えるダングリング serport->tty は、別のパッチで対処されています。(CVE-2026-98294)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98294

プラグインの詳細

深刻度: Critical

ID: 363268

ファイル名: unpatched_CVE_2026_98294.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus