Linux Distros のパッチ未適用の脆弱性: CVE-2026-99038

critical Nessus プラグイン ID 371516

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- memstick:rtsx_usb_ms:リクエストをドロップするのではなく、リクエストの取り出し後に完了します memstick_check() は、rtsx_usb_ms_drv_remove() が取り出し/削除を設定する直前にホスト>removing チェックに合格できます。その後、その次のリクエストはサイレントにドロップされます:rtsx_usb_ms_request() は eject が設定されると schedule_work() をスキップし、drv_remove の cancel_work_sync() はリクエストを取得する前にキューに入れられたhandle_reqもキャンセルできます。誰もカード>mrq_completeを完了しません。memstickコアがタイムアウトなしでリクエストを待機すると(memstick:コア:カードを解放する前にリクエスト完了を待機)、この削除はハングします:memstick_check()が返らず、flush_workqueue()のmemstick_remove_host()ブロック:情報:タスクkworker/u10:3:65が20秒以上ブロックされました。Workqueue:kmemstick memstick_check __wait_for_common memstick_check INFO:タスク kworker/1:1:33 が 20 秒以上ブロックされました。workqueue:usb_hub_wq hub_event __flush_workqueue memstick_remove_host rtsx_usb_ms_drv_remove リクエストを決してドロップしません。rtsx_usb_ms_request() は常にhandle_reqをスケジュールし、handle_req はデバイスに触れずにイジェクトが設定されると -ENOMEDIUM 付きリクエストに失敗します。drv_removeは、キャンセルせずにhandle_reqをフラッシュし、新しいリクエストが到着できない場合memstick_remove_host()の後にのみキャンセルするため、解放されたホストでは実行できません。drv_removeのhost_mutexドレンが取り除かれます。
handle_req は終了時に常に host->req を NULL のままにします。このため、ドレインは何もすることがなく、handle_reqと競合することになります。(CVE-2026-99038)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99038

プラグインの詳細

深刻度: Critical

ID: 371516

ファイル名: unpatched_CVE_2026_99038.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus