Linux Distros のパッチ未適用の脆弱性: CVE-2026-98999

critical Nessus プラグイン ID 371573

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/xe:fb-pin が最後のピン解除を実行する際の古い pinned_link エントリを修正します xe_bo_pin_external() および xe_bo_unpin_external() が、現在の呼び出しが最も外側のピンか最後のピン解除かに基づいて、xe->pinned.late.external における bo の pinned_link リストメンバーシップを維持します。ただし、同じ外部 bo のpin_countは、__xe_pin_fb_vma()/__xe_unpin_fb_vma() によって直接上げ下げすることもできます。これは、xe_bo_pin_external()/xe_bo_unpin_external() をまったく経由せずに bo をディスプレイスキャンアウトバッファとして固定し、pinned_linkの概念も所有権も持たせません。bo が外部(例:dma-buf エクスポート)および fb として両方でピンニングされており、外部ピン解除が最初に行われる場合、xe_bo_unpin_external() は pin_count > 1 を正しく観察し、bo を pinned_link のままにします。fb アンピンが後に真の最後のピン解除(pin_count 1 -> 0)を実行したとき、pinned_link に触れることはなく、bo を無期限に xe->pinned.late.external にリンクしたままにします。その後、bo が解放されると、この古いリストエントリが解放されたメモリ内を指し示し、リストが破損し、次回リストがウォークまたはスプライスされたときに use-after-free のリスクがあります。xe_bo_notifier_prepare_pinned()/ xe_bo_notifier_unprepare_pinned() のバックアップオブジェクトのピン留め/ピン解除サイトには同じバイパス特性がありますが、ピン留めされたリストに bo を追加することは決してないため、この特定のリスト破損の問題の影響を受けません。pinned_link削除を xe_bo_account_unpin() に移動します。これは、真の 1 -> 0 pin_count 遷移の直前に、すでにすべてのピン解除パス(カーネル、外部、フレームバッファ、バックアップオブジェクト)で実行されています。list_del_init() はノード自体でのみ動作するため、この削除はリストに依存しず、bo がリンクされているリスト(外部またはkernel_bo_present)や、最終的なピン解除を実行しているコードパスに関係なく安全に実行できます。xe_bo_unpin_external() と xe_bo_unpin() の、現在冗長になっている明示的な list_del_init() 呼び出しをドロップします。v2: - 新しいパッチ v3: - 以前のパッチに対する変更に基づいてリベースされました。(コミット ca58d36a1f93af586ee93b340c9f9fd81312cc01 からのチェリーピッキング)(CVE-2026-98999)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98999

プラグインの詳細

深刻度: Critical

ID: 371573

ファイル名: unpatched_CVE_2026_98999.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus