Linux Distros のパッチ未適用の脆弱性: CVE-2026-98946

critical Nessus プラグイン ID 371586

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/vc4:ランタイム中断で V3D 割り込みを無効にします vc4_irq_disable() は V3D 割り込みソースをマスクし、V3D が電源オフされる前に synchronize_irq() を呼び出します。ただし、これだけでは割り込みハンドラーを静止させるには十分ではありません。synchronize_irq() は、すでにIRQD_IRQ_INPROGRESSを設定しているハンドラーと、IRQCHIP_STATE_ACTIVEを報告する irqchips を待機します。GIC 割り込みチップは、CPU が割り込みを認識すると直ちに、割り込みをアクティブとしてマークできるため、これらのチェックはディスパッチパス全体を対象とします。
ただし、RPi 0-3では、割り込みコントローラはARMCTRLであり、アクティブ状態ではありません。保留中のレジスターから hwirq を読み込んだものの、まだ handle_level_irq() に到達していない CPU は、synchronize_irq() に対して非表示のままです。したがって、電源遷移中、電源ドメインがオフになった後にvc4_irq()が実行される場合があり、V3Dレジスタを読み取るたびに0xdeadbeefが返されます。0xdeadbeefには、FLDONE、FRDONE、および OUTOMEM がセットされています。ジョブポインターがないときに関数 vc4_irq_finish_bin_job() と vc4_irq_finish_render_job() が早期に返されるが、OUTOMEM は vc4_irq_disable() がすでにキャンセルした後でも vc4_overflow_mem_work() をスケジュールできるため、この問題は NULL ポインターデリファレンスの問題をトリガーしません。したがって、PM遷移の割り込みラインを無効化して、誤った割り込みを修正してください。有効化/無効化のバランスを維持するには、vc4_irq_install() を移動し、最初のランタイムが再開する前に IRQ 行を無効にするようリクエストします。(CVE-2026-98946)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98946

プラグインの詳細

深刻度: Critical

ID: 371586

ファイル名: unpatched_CVE_2026_98946.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus