Linux Distros のパッチ未適用の脆弱性: CVE-2026-99024

critical Nessus プラグイン ID 371583

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- optee:OPTEE 構造体の残りの部分が初期化される前にクライアントとサプリカントデバイスの両方で tee_device_register() が呼び出された完全に初期化された optee_probe() が TEE デバイスを一度だけ登録します。
tee_device_register() は cdev_device_add() を呼び出し、() は一度に 2 つのことを行います: /dev/tee0 と /dev/teepriv0 を作成し、デバイスを tee クラスにリンクして class_find_device() が見つけられるようにします。その時点から、tee_open() 経由のユーザー空間から、tee_client_open_context() 経由のカーネル空間の両方から、デバイスに到達可能になります。teedev_open() の唯一のゲートは tee_device_get() で、teedev->desc が tee_device_alloc() で既に設定されている NULL 以外であることをチェックするだけです。したがって、事実上ゲートはまったく存在しません。そのウィンドウで開かれたコンテキストは、以下の場合、構造体 optee に対して実行できます。 - optee->call_queue.mutex が optee_cq_init() によって初期化されていない - optee->supp mutex および完了が optee_supp_init() によって初期化されていない - optee->rpmb_dev_mutex がまだ初期化されていない - メッセージ引数キャッシュが optee_shm_arg_cache_init() によって初期化されていない - optee->ctx が NULL のままです。このウィンドウ中にセッションが開かれたり、呼び出しが、初期化されていないミューテックスと逆参照を取得したりしますNULL ポインター。両方の tee_device_register() 呼び出しを、すべての struct optee がセットアップされるポイントまで下移動することにより、これを修正します。[JW:修正および cc の追加](CVE-2026-99024)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99024

プラグインの詳細

深刻度: Critical

ID: 371583

ファイル名: unpatched_CVE_2026_99024.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus