Linux Distros のパッチ未適用の脆弱性: CVE-2026-99035

critical Nessus プラグイン ID 371488

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mmc:mtk-sd:削除時のリクエストタイムアウト作業をキャンセル。リクエストがアクティブな間、ドライバーはreq_timeoutをキューに入れます。msdc_request_done()は、すでに開始されているタイムアウトコールバックを待たないcancel_delayed_work()を使用します。タイムアウトコールバックは mmc_request_done() を呼び出し、リクエスト waiter をスリープ解除し、続行して host->dev_comp を使用して SDIO IRQ をチェックします。バインド解除中に、msdc_drv_remove()が返され、コールバックが完了する前にマネージドmmc_hostが解放される可能性があります。KASAN は、3 つのバインド解除テストのそれぞれで、msdc_request_done() および msdc_recheck_sdio_irq() での use-after-free アクセスを報告しました。この変更後も、同じテストがカーネル診断なしで完了しました。mmc_remove_host() が新しいリクエストを停止した後、ドライバーがホストリソースを解放する前に cancel_delayed_work_sync() を呼び出します。(CVE-2026-99035)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99035

プラグインの詳細

深刻度: Critical

ID: 371488

ファイル名: unpatched_CVE_2026_99035.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus