Linux Distros のパッチ未適用の脆弱性: CVE-2026-99089

critical Nessus プラグイン ID 372169

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ASoC:samsung:i2s:プローブの op_clk を有効にして、ランタイム PM のバランスを取ります。プローブ関数は、デバイスをランタイム PM アクティブ状態にし、IIS バスクロックのみを有効にしますが、priv->op_clk を有効にせずに RCLK_SRC mux の親に設定します。ランタイム PM 中断コールバックは両方のクロックを無効にするため、プローブ後の最初のランタイム中断は、有効時に 1 回以上op_clk無効化します。Exynos5250 Arndale では、両方のクロックが同じ EXYNOS_I2S_BUS ゲートに解決されるため、起動時に次の警告が発生します:
警告:drivers/clk/clk.c:1270 at clk_core_disable+0xe4/0x23c、 CPU#0:kworker/u8:3/45 i2s_busすでに無効になっています... Workqueue:pm pm_runtime_work コールトレース:...clk_core_disable clk_disable+0x28/0x34 clk_disable から i2s_runtime_suspend+0x58/0x68 から [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] から genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend から __rpm_callback+0x48/0x18c __rpm_callback から rpm_callback+0x4c/0x50 rpm_callback から rpm_suspend+0xf4/0x718 rpm_suspend から pm_runtime_work+0x9c/0xa0 から ... これを修正するには、プローブのop_clkを取得後すぐに有効化し、クロック状態がランタイムの PM アクティブ状態と一致するようにし、削除でこれを無効にします。(CVE-2026-99089)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99089

プラグインの詳細

深刻度: Critical

ID: 372169

ファイル名: unpatched_CVE_2026_99089.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/26

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus