Linux Distros のパッチ未適用の脆弱性: CVE-2026-99095

critical Nessus プラグイン ID 372165

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/vc4:hangcheck タイマーをドレインし、V3D unbind で動作します。ジョブを arm に送信した hangcheck タイマー、または render-done 割り込みキューに入れるjob_done_workをティアダウンで停止するものは何もありません:
vc4_irq_disable() がすでに V3D 割り込みをアンインストールし、vc4->v3d をクリアした後で、() は overflow_mem_work のみキャンセルされ、vc4_v3d_unbind vc4_gem_destroy() は drm 管理リリースから実行されます。それまでにまだ武装しているタイマーは NULL の vc4->v3d ポインターを通して V3D レジスタを読み取り、遅延コールバックは、解放された後に、これらを埋め込んだvc4_devで実行されます。vc4_v3d_unbind() でそれらを排出します:タイマーをシャットダウンし、割り込みが下ろされる前にreset_workをキャンセルします。これは、その vc4_irq_reset() が割り込みを再度有効にするためです。その後、job_done_workフラッシュして、ティアダウンでキューに入れられた完了がジョブをリリースするようにします。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-99095)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99095

プラグインの詳細

深刻度: Critical

ID: 372165

ファイル名: unpatched_CVE_2026_99095.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/26

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus