Linux Distros のパッチ未適用の脆弱性: CVE-2026-99049

critical Nessus プラグイン ID 371523

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- gpio:ザイリンクス:リクエストエラーパスの Runtime PM 漏洩を修正します。pm_runtime_get_sync() は、失敗した場合でも使用率カウンターを増分したままにし、xgpio_request() は、エラーをドロップせずに返します。gpiolib は ->request() が失敗したときに ->free() を呼び出しません。このため、唯一一致する pm_runtime_put() を保持する xgpio_free() は決して実行されません。参照が漏洩し、コントローラーがランタイムを中断できなくなるため、クロックは有効なままになります。成功したときにだけ使用率カウンターを増加させる pm_runtime_resume_and_get() に切り替えます。
(CVE-2026-99049)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99049

プラグインの詳細

深刻度: Critical

ID: 371523

ファイル名: unpatched_CVE_2026_99049.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus