Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengine:ti:k3-udma-glue:k3_udma_glue_release_rx_chn() の NULL 逆参照を修正します rx_chn->flows に対する devm_kcalloc() がチャネルリクエスト関数で失敗すると、エラーパスが k3_udma_glue_release_rx_chn() を呼び出し、k3_udma_glue_release_rx_flow() の NULL rx_chn->flows ポインターを逆参照します。rx_chn->flows が割り当てられていない場合、k3_udma_glue_release_rx_chn() のフローリリースループをスキップします。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2026-98416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98416

medium Nessus プラグイン ID 365924

バージョン 1.3