Linux Distros のパッチ未適用の脆弱性: CVE-2026-98904

critical Nessus プラグイン ID 371575

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mailbox:imx:devm_pm_runtime_enable() を使用します sashiko 氏は、プローブが完了していない間にデバイスが早期に使用されていると苦情を漏らしていました。これは、削除パスへの pm_runtime_enable() を早期に実行する代わりに、遅延させることで緩和できます。これにより、エラーが発生した場合に、pm_runtime_disable() の前にデバイスが削除(および imx_mu_shutdown())されることが保証され、手動でこれを行う必要がなくなります。順序を機能させるために、pm-runtime 部分の後まで devm_mbox_controller_register() を移動しましょう。したがって、逆の順番は、mbox-controllerを削除してからpmランタイムを無効にします。devm_pm_runtime_enable() を使用し、手動 pm_runtime_disable() 呼び出しを削除し、プローブのpm_runtime処理を devm_mbox_controller_register() の前に移動します。(CVE-2026-98904)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98904

プラグインの詳細

深刻度: Critical

ID: 371575

ファイル名: unpatched_CVE_2026_98904.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus