Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:ch:データ転送要素デバイスへの参照を保持しません ch_readconfig() は、チェンジャーが READ ELEMENT STATUS でレポートする SCSI ID を持つすべてのデータ転送要素のscsi_deviceを検索し、ch->dt[] に保存します。scsi_device_lookup() は参照を受け取り、何もドロップしません: ch_destroy() は kfree() で配列を解放します。ch->dt[] は他の場所では読み取られません。同じループで印刷されたベンダー、モデル、リビジョンのみを提供します。このようなドライブを一度取り外すと、そのscsi_deviceは決して解放できません。ホストのデバイスリストのアドレスにとどまるので、そこに新しいデバイスは、リストを移動するものすべてから拒否され(target_core_pscsi H:C:T:L に対して scsi_device_get() が失敗したと報告します)、低レベルのドライバーモジュールをアンロードできなくなりました。リカバリするには再起動のみが必要です。ドライブの ID を報告するチェンジャーで表示されます。
    MHVTL 仮想ライブラリー (IBM 3573-TL パーソナリティ) では、4 つのドライブを持つライブラリーを作成および削除するたびに、lsmod でのモジュールの使用カウントでカウントされる 4 つの参照が残ります。ch がバインドされていない場合、カウントは変更されず、このパッチが適用されている場合もカウントは変更されません。名前が印刷され次第、参照をドロップし、現在使用されていない dt[] 配列を削除します。これにより、ch_readconfig() の後に ch_probe() が失敗した場合に漏洩した配列も削除されます。2022 年に RFC パッチで同じ漏洩が報告されましたが、これはマージされませんでした。(CVE-2026-99019)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99019

medium Nessus プラグイン ID 371588

バージョン 1.6