Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：chips-media：wave5：从列表中删除实例后释放m2m_ctx如果 IRQ 线程设法获取m2m_ctx版本与从活动实例列表中删除流实例的函数之间的旋转锁wave5_release则可能的释放后使用。IRQ 线程会寻找已释放的m2m_ctx，因此会发生空指针取消引用。（CVE-2026-97513）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media： chips-media： wave5： 從清單中移除執行個體後的釋放 m2m_ctx 如果 IRQ 執行緒設法在m2m_ctx版本和wave5_release函式之間取得微調鎖定，從作用中執行個體清單中移除串流執行個體，則可以在釋放後使用。IRQ 執行緒會尋找已釋放的m2m_ctx，因此會發生 NULL 指標解除參照。（CVE-2026-97513）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:chips-media:wave5:インスタンスがリストから削除された後にリリースm2m_ctxがリリースされます。IRQ スレッドが、m2m_ctxリリースと、アクティブなインスタンスのリストからストリームインスタンスを削除する wave5_release 関数の間のスピンロックを取得できた場合、free 後使用が可能です。IRQ スレッドは、NULL ポインターデリファレンスが発生するように解放されたm2m_ctxを探します。(CVE-2026-97513)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: chips-media: wave5: Release m2m_ctx after Instance Removed from List Possible use after free if IRQ     thread manages to obtain spinlock between m2m_ctx release and wave5_release function removing stream     instance from list of active instances. The IRQ thread looks for the m2m_ctx which is freed so null     pointer dereference occurs. (CVE-2026-97513)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350070	Linux Distros 未修补的漏洞：CVE-2026-97513	Nessus	Misc.	2026/9/24	2026/11/4	high
350070	Linux Distros 未修補弱點：CVE-2026-97513	Nessus	Misc.	2026/9/24	2026/11/4	high
350070	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97513	Nessus	Misc.	2026/9/24	2026/11/4	high
350070	Linux Distros Unpatched Vulnerability : CVE-2026-97513	Nessus	Misc.	2026/9/24	2026/11/4	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

high

high

high

high

high