Linux Distros のパッチ未適用の脆弱性: CVE-2026-99007

critical Nessus プラグイン ID 371517

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/fb-helper:-EAGAIN だけでなく、fbdev_probe() が失敗した場合にセットアップを延期します
__drm_fb_helper_initial_config_and_unlock() は drm_client_modeset_probe() を最初に呼び出しますが、これはすでに接続されている出力ごとに各 mode_set->mode/num_connectors を満たしており、その後で drm_fb_helper_single_fb_probe() を呼び出して fb_helper->fb を作成し、それを drm_setup_crtcs_fb() でこれらのmode_setsにワイヤリングします。drm_fb_helper_single_fb_probe() が -EAGAIN 以外で失敗する場合(例:
dev->driver->fbdev_probe() 自体が失敗する場合)、drm_setup_crtcs_fb() が実行される前、および fb_helper->deferred_setup を設定する前に、関数が危機に瀕します。クライアントには、モードとコネクタはあるが mode_set->fb == NULL のmode_setsが残り、このfb_helperを再試行が必要とマークするものはありません。
__drm_fb_helper_restore_fbdev_mode_unlocked() は、fb_helper->deferred_setup が設定されている場合のみコミットをスキップします。このため、その後の .restore() 呼び出し(このレポートでは、プロセス終了時の drm_lastclose())は、drm_client_modeset_commit() -> drm_client_modeset_commit_atomic() -> を通じて古いmode_setをコミットします
__drm_atomic_helper_set_config() が WARN_ON(!set->fb) にヒットします。EAGAIN だけでなく、すべての drm_fb_helper_single_fb_probe() 失敗時に fb_helper->deferred_setup をマークすると、後のホットプラグイベントが mode_set->fb を再プローブして再入力することに成功するまで、復元がコミットをスキップし続けるようにします。実際のエラーコードは、依然として変更されずに呼び出し元に返されます。(CVE-2026-99007)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99007

プラグインの詳細

深刻度: Critical

ID: 371517

ファイル名: unpatched_CVE_2026_99007.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus