Linux Distros のパッチ未適用の脆弱性: CVE-2026-98344

critical Nessus プラグイン ID 363317

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dmaengine:dma_chan_put() のデバイス kref アンダーフローを修正します dma_chan_get() はスローパスでのみ chan->device->ref を取ります: /* ファストパスに kref はありません */ if (chan->client_count) { __module_get(owner); chan->client_count++;
戻り値 0;} if (!try_module_get(owner)) return -ENODEV;if (!dma_device_get(chan->device)) { // kref_get_unless_zero() dma_chan_put() を呼び出すと、無条件に ref がドロップされます。したがって、すべての高速パスの get/put ペアは 1 つの追加のデバイス参照をドロップします。このバグは、次の 2 つの条件が一緒に成立した場合に発生します:非プライベートプロバイダーには、chan->client_count > 0 を保持している永続クライアントがあり、別のクライアントは dmaengine_get()/dmaengine_put() を循環します。kref がゼロになると、プロバイダモジュールがまだロードされていても、後続の dma_find_channel() は NULL を返します。単一のスローパスの get と一致する、最後の書き込みでのみ device->ref をドロップすることで、この問題を修正します。(CVE-2026-98344)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98344

プラグインの詳細

深刻度: Critical

ID: 363317

ファイル名: unpatched_CVE_2026_98344.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus