Linux Distros のパッチ未適用の脆弱性: CVE-2026-98270

critical Nessus プラグイン ID 363294

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amdgpu:逆参照の前に ras および obj をチェックします nbio_v7_9_handle_ras_controller_intr_no_bifring() は、NULL のどちらかをチェックせずに ras と obj を逆参照します。amdgpu_ras_get_context() と amdgpu_ras_find_obj() の両方が NULL を返すことができます。たとえば、adev->nbio.ras が設定されて(amdgpu_ras_init() の初期段階で、致命的なエラーの割り込みをできるだけ早く有効にするように設計されています)と、RAS late_initで実際に作成されている PCIE_BIF ras オブジェクトの間のウィンドウです。そのウィンドウの中断は、hard-IRQ コンテキストでクラッシュします。これは、コミット d190b459b2a4(drm/amdgpu:nbio_v7_4 に対する警告逆参照 obj )に類似しており、nbio_v7_4 ハンドラーで同じ問題を修正しました。SVACE とともに Linux Verification Center(linuxtesting.org)により発見されました。(コミット c7071767a50a32ed727cf800ac84372429e3b4b3 からのチェリーピッキング)(CVE-2026-98270)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98270

プラグインの詳細

深刻度: Critical

ID: 363294

ファイル名: unpatched_CVE_2026_98270.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus