Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - memstick:rtsx_usb_ms:リクエストをドロップするのではなく、リクエストの取り出し後に完了します memstick_check() は、rtsx_usb_ms_drv_remove() が取り出し/削除を設定する直前にホスト>removing チェックに合格できます。その後、その次のリクエストはサイレントにドロップされます:rtsx_usb_ms_request() は eject が設定されると schedule_work() をスキップし、drv_remove の cancel_work_sync() はリクエストを取得する前にキューに入れられたhandle_reqもキャンセルできます。誰もカード>mrq_completeを完了しません。memstickコアがタイムアウトなしでリクエストを待機すると(memstick:コア:カードを解放する前にリクエスト完了を待機)、この削除はハングします:memstick_check()が返らず、flush_workqueue()のmemstick_remove_host()ブロック:情報:タスクkworker/u10:3:65が20秒以上ブロックされました。Workqueue:kmemstick memstick_check __wait_for_common memstick_check INFO:タスク kworker/1:1:33 が 20 秒以上ブロックされました。workqueue:usb_hub_wq hub_event __flush_workqueue memstick_remove_host rtsx_usb_ms_drv_remove リクエストを決してドロップしません。rtsx_usb_ms_request() は常にhandle_reqをスケジュールし、handle_req はデバイスに触れずにイジェクトが設定されると -ENOMEDIUM 付きリクエストに失敗します。drv_removeは、キャンセルせずにhandle_reqをフラッシュし、新しいリクエストが到着できない場合memstick_remove_host()の後にのみキャンセルするため、解放されたホストでは実行できません。drv_removeのhost_mutexドレンが取り除かれます。
    handle_req は終了時に常に host->req を NULL のままにします。このため、ドレインは何もすることがなく、handle_reqと競合することになります。(CVE-2026-99038)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99038

high Nessus プラグイン ID 371516

バージョン 1.9