Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KEYS:trusted:TPM ティアダウンの順序を修正します trusted_tpm_exit() は、信頼できるキータイプを登録解除する前に、TPM チップ参照をドロップし、ダイジェスト配列を解放します。key_type_lookup() はキー操作が完了するまで読み取りのために key_types_sem を保持し、unregister_key_type() は書き込みのためにそれを受け入れます。このため、バックエンドの破棄に先行しなければならない同期ポイントを提供します。現在の順序では、このインターリーブが許可されています。
    CPU 0 CPU 1 trusted_tpm_exit() key_type_lookup(trusted) put_device(&chip->dev) trusted_tpm_seal() kfree(digests) pcrlock() unregister_key_type() tpm_pcr_extend(..., digests) CPU 1 は、解放されたダイジェスト配列を逆参照する可能性があります。コールバックによって使用が停止される前にチップを解放することもできます。KASAN による報告: バグ: KASAN:tpm_pcr_extend+0x1f0/0x200 の slab-use-after-free タスク poc/89 による addr ffff88810872d000 でのサイズ 2 の読み取り コールトレース:tpm_pcr_extend+0x1f0/0x200 pcrlock+0x42/0x70 [信頼できる] trusted_tpm_seal+0x1b6/0x570 [信頼できる] trusted_instantiate+0x293/0x340 [信頼できる]
    __key_instantiate_and_link+0xb2/0x2b0 __key_create_or_update+0x61e/0xb50 __do_sys_add_key+0x1b8/0x310 タスク 88 により割り当てられます: __kmalloc_noprof+0x1a7/0x490 do_one_initcall+0xa1/0x390 do_init_module+0x2df/0x840 タスク 90 により解放されます: kfree+0x131/0x3c0 trusted_tpm_exit+0x59/0xa0 [信頼できる]
    __do_sys_delete_module+0x346/0x510 いずれかのリソースを解放する前に unregister_key_type() を移動します。これにより、新しいルックアップが停止され、インフライトの鍵操作が完了するのを待機してから、バックエンドの状態が破棄されます。
    (CVE-2026-89763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
345139	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89763	Nessus	Misc.	2026/9/12	2026/10/1	high

検出

プラグインの検索

high

high

high