Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vc4:マネージド KMS ポーリングを使用して、unbind vc4_kms_load() 呼び出し drm_kms_helper_poll_init() で UAF を修正するが、ドライバーが一致する drm_kms_helper_poll_fini() を提供しません。出力ポーリング作業は、バインド解除後もスケジュールされたままで、解放されたdrm_deviceで実行されます: # modprobe vc4;rmmod vc4;sleep 10 のバグ:KASAN:delayed_work_timer_fn の slab-use-after-free バグ:KASAN:drm_client_dev_hotplug [drm] の slab-use-after-free Workqueue:
    イベントoutput_poll_execute [drm_kms_helper] タスク 171 により割り当てられる:__devm_drm_dev_alloc タスク 262 により解放されます(rmmod):drm_dev_put / component_del drmm_kms_helper_poll_init() を使用して、他のドライバーが行うようにポーリングがデバイスでファイナライズされるようにします(CVE-2026-98309)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98309

high Nessus プラグイン ID 363344

バージョン 1.4