Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - memstick：core：等待請求完成後再釋放卡片 在 memstick_alloc_card（） 和 memstick_set_rw_addr（） 中，wait_for_completion_timeout（） 用於等待裝置識別和處理配置請求完成。memstick 子系統不會在結構memstick_host中針對進行中的要求提供中止或取消回呼。如果 wait_for_completion_timeout（） 到期（例如，當 USB 傳輸或命令重試延遲時），memstick_alloc_card（） 會傳回錯誤並透過 kfree（card） 釋放memstick_dev結構。不過，主機控制器驅動程式 （例如 rtsx_usb_ms） 仍在背景工作內容中以非同步方式執行要求。傳輸最終完成時，驅動程式會寫入 host->req->data，這指向已釋放的卡片結構內的記憶體。這會導致 KASAN slab-use-after-free 寫入： 錯誤： KASAN：ms_read_bytes+0x8fe/0x990 中的 slab-use-after-free 由任務 kworker/1:5/5239 在 addr ffff88813c188079 寫入大小 1 的工作佇列：
    事件 rtsx_usb_ms_handle_req 呼叫追蹤：ms_read_bytes+0x8fe/0x990 drivers/memstick/host/rtsx_usb_ms.c：450 rtsx_usb_ms_issue_cmd drivers/memstick/host/rtsx_usb_ms.c：477 [內嵌] rtsx_usb_ms_handle_req+0x557/0x1a00 drivers/memstick/host/rtsx_usb_ms.c：531 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 worker_thread+0x5ef/0xe50 kernel/workqueue.c：3560 kthread+0x373/0x450 kernel/kthread.c：436 由任務 1662 分配： memstick_alloc_card drivers/memstick/core/memstick.c：383 [內嵌] memstick_check+0x2c1/0x10d0 drivers/memstick/core/memstick.c：452 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 由任務 1662 釋放： kfree+0x20c/0x650 mm/slub.c：6792 memstick_alloc_card drivers/memstick/core/memstick.c：420 [內嵌] memstick_check+0x72b/0x10d0 drivers/memstick/core/memstick.c：452 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 主機控制器驅動程式 （rtsx_usb_ms， jmb38x_ms、tifm_ms、r592） 已經實作自己的硬體和匯流排逾時，mspro_block和ms_block中的呼叫者已經無條件依賴 wait_for_completion（）。將 wait_for_completion_timeout（） 替換為 memstick_set_rw_addr（） 和 memstick_alloc_card（） 中的 wait_for_completion（），以便在非同步請求正在進行時永遠不會釋放卡片結構。（CVE-2026-99039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - memstick：core：等待请求完成后再释放卡 在 memstick_alloc_card（） 和 memstick_set_rw_addr（） 中，wait_for_completion_timeout（） 用于等待设备识别和地址配置请求完成。memstick 子系统不会在结构memstick_host中为正在传输的请求提供中止或取消回调。如果 wait_for_completion_timeout（） 过期（例如，当 USB 传输或命令重试延迟时），memstick_alloc_card（） 会返回错误并通过 kfree（card） 释放memstick_dev结构。但是，主机控制器驱动程序（如 rtsx_usb_ms）仍在工作线程环境中异步运行请求。传输最终完成时，驱动程序将写入 host->req->data，其指向已释放的卡结构内部的内存。这导致 KASAN slab-use-after-free 写入：缺陷：KASAN：ms_read_bytes+0x8fe/0x990 中的 slab-use-after-free 在 addr ffff88813c188079 处通过任务 kworker/1:5/5239 写入大小为 1 工作队列：
    事件rtsx_usb_ms_handle_req调用跟踪：ms_read_bytes+0x8fe/0x990 drivers/memstick/host/rtsx_usb_ms.c：450 rtsx_usb_ms_issue_cmd drivers/memstick/host/rtsx_usb_ms.c：477 [内联] rtsx_usb_ms_handle_req+0x557/0x1a00 drivers/memstick/host/rtsx_usb_ms.c：531 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 worker_thread+0x5ef/0xe50 kernel/workqueue.c：3560 kthread+0x373/0x450 kernel/kthread.c：436 按任务 1662 分配： memstick_alloc_card drivers/memstick/core/memstick.c：383 [内联] memstick_check+0x2c1/0x10d0 drivers/memstick/core/memstick.c：452 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 由任务 1662 释放：kfree+0x20c/0x650 mm/slub.c：6792 memstick_alloc_card drivers/memstick/core/memstick.c：420 [内联] memstick_check+0x72b/0x10d0 drivers/memstick/core/memstick.c：452 process_one_work+0xac7/0x1b10 kernel/workqueue.c：3396 主机控制器驱动程序（rtsx_usb_ms， jmb38x_ms、tifm_ms、r592） 已实现其自己的硬件和总线超时，mspro_block 和 ms_block 中的调用程序已经无条件依赖 wait_for_completion（）。将 wait_for_completion_timeout（） 替换为 memstick_set_rw_addr（） 和 memstick_alloc_card（） 中的 wait_for_completion（），以便异步请求正在传输时永远不会释放卡结构。（CVE-2026-99039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - memstick:core:カードを解放する前にリクエストが完了するまで待機します。memstick_alloc_card() および memstick_set_rw_addr() では、wait_for_completion_timeout() がデバイス識別を待機し、構成リクエストに対処するために使用されます。memstick サブシステムは、in-flight リクエストの構造体memstick_hostで、中止またはキャンセルのコールバックを提供しません。wait_for_completion_timeout() の有効期限が切れた場合(USB 転送またはコマンドの再試行が遅延する場合など)、memstick_alloc_card() はエラーを返し、kfree(card) を介して memstick_dev 構造体を解放します。ただし、ホストコントローラードライバー(rtsx_usb_msなど)は、引き続きワーカーコンテキストで要求を非同期に実行しています。転送が最終的に終了すると、ドライバーは host->req->data に書き込みを行います。これは、既に解放されたカード構造内のメモリを指します。これにより、KASAN slab-use-after-free 書き込みが発生します: バグ: KASAN: ms_read_bytes+0x8fe/0x990 の slab-use-after-free タスクによる addr ffff88813c188079 でのサイズ 1 の書き込み kworker/1:5/5239 Workqueue:
    イベント rtsx_usb_ms_handle_req 呼び出しトレース: ms_read_bytes+0x8fe/0x990 drivers/memstick/host/rtsx_usb_ms.c:450 rtsx_usb_ms_issue_cmd drivers/memstick/host/rtsx_usb_ms.c:477 [インライン] rtsx_usb_ms_handle_req+0x557/0x1a00 drivers/memstick/host/rtsx_usb_ms.c:531 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 worker_thread+0x5ef/0xe50 kernel/workqueue.c:3560 kthread+0x373/0x450 kernel/kthread.c:436 タスク 1662 により割り当て: memstick_alloc_card drivers/memstick/core/memstick.c:383 [インライン] memstick_check+0x2c1/0x10d0 drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 タスクにより解放 1662:kfree+0x20c/0x650 mm/slub.c:6792 memstick_alloc_card drivers/memstick/core/memstick.c:420 [インライン] memstick_check+0x72b/0x10d0 drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 ホストコントローラードライバー(rtsx_usb_ms、 jmb38x_ms、tifm_ms、r592)はすでに独自のハードウェアとバスのタイムアウトを実装しており、mspro_blockとms_blockの呼び出し元はすでに無条件にwait_for_completion()に依存しています。wait_for_completion_timeout() を memstick_set_rw_addr() と memstick_alloc_card() の wait_for_completion() で置き換えると、非同期リクエストの処理中にカード構造が解放されなくなります。(CVE-2026-99039)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - memstick: core: wait for request completion before freeing card In memstick_alloc_card() and     memstick_set_rw_addr(), wait_for_completion_timeout() is used to wait for device identification and     address configuration requests to complete. The memstick subsystem does not provide an abort or     cancellation callback in struct memstick_host for in-flight requests. If wait_for_completion_timeout()     expires (for instance, when a USB transfer or command retry is delayed), memstick_alloc_card() returns an     error and frees the memstick_dev structure via kfree(card). However, the host controller driver (such as     rtsx_usb_ms) is still running the request asynchronously in worker context. When the transfer eventually     finishes, the driver writes into host->req->data, which points to memory inside the already freed card     structure. This leads to a KASAN slab-use-after-free write: BUG: KASAN: slab-use-after-free in     ms_read_bytes+0x8fe/0x990 Write of size 1 at addr ffff88813c188079 by task kworker/1:5/5239 Workqueue:
    events rtsx_usb_ms_handle_req Call Trace: ms_read_bytes+0x8fe/0x990     drivers/memstick/host/rtsx_usb_ms.c:450 rtsx_usb_ms_issue_cmd drivers/memstick/host/rtsx_usb_ms.c:477     [inline] rtsx_usb_ms_handle_req+0x557/0x1a00 drivers/memstick/host/rtsx_usb_ms.c:531     process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 worker_thread+0x5ef/0xe50 kernel/workqueue.c:3560     kthread+0x373/0x450 kernel/kthread.c:436 Allocated by task 1662: memstick_alloc_card     drivers/memstick/core/memstick.c:383 [inline] memstick_check+0x2c1/0x10d0     drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 Freed by task     1662: kfree+0x20c/0x650 mm/slub.c:6792 memstick_alloc_card drivers/memstick/core/memstick.c:420 [inline]     memstick_check+0x72b/0x10d0 drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10     kernel/workqueue.c:3396 Host controller drivers (rtsx_usb_ms, jmb38x_ms, tifm_ms, r592) already implement     their own hardware and bus timeouts, and callers in mspro_block and ms_block already rely on     wait_for_completion() unconditionally. Replace wait_for_completion_timeout() with wait_for_completion() in     memstick_set_rw_addr() and memstick_alloc_card() so that the card structure is never freed while an     asynchronous request is in flight. (CVE-2026-99039)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371560	Linux Distros 未修補弱點：CVE-2026-99039	Nessus	Misc.	2026/10/23	2026/11/13	high
371560	Linux Distros 未修补的漏洞：CVE-2026-99039	Nessus	Misc.	2026/10/23	2026/11/13	high
371560	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99039	Nessus	Misc.	2026/10/23	2026/11/13	high
371560	Linux Distros Unpatched Vulnerability : CVE-2026-99039	Nessus	Misc.	2026/10/23	2026/11/13	high
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical
379844	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-139)	Nessus	Amazon Linux Local Security Checks	2026/11/12	2026/11/12	critical
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high

検出

プラグインの検索

high

high

high

high

critical

critical

critical

high

high