Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs特定の Boris 氏が、Subvol create への変更でトランザクションコミットを停止させられる漏洩が発生していることを、単純なクォータテストで知らせない限り、qgroup スペースを解放しません。これは、その変更の副作用にすぎません。遅延した inode コードで、既に変更されたリーフに dir アイテムをパックできると考えられる場合、余分な予約を解放する最適化が行われています。以前は、トランザクションをコミットするために、サブボリュームの作成ケースでこれは発生しませんでした。発生することは可能でしたが、発生させるのがはるかに困難でした。これは実際には、qgroups を有効にして mkdir && subvol 作成を行うと、発生する可能性があります。
    これは、dir 項目を追加しているときに呼び出される btrfs_insert_delayed_dir_index() で、次を実行するために発生します。btrfs_block_rsv_release(fs_info, trans->block_rsv, bytes, NULL);スペースの予約をスキップできる場合ここでの問題は、trans->block_rsv がサブボリューム作成用の一時ブロック rsv を指していて、ブロック rsv 内で qgroup 予約を行っていることです。これは、btrfs_block_rsv_release() が以下を実行するための問題です。if (block_rsv->qgroup_rsv_reserved >= block_rsv->qgroup_rsv_size) { qgroup_to_release = block_rsv->qgroup_rsv_reserved - block_rsv-> qgroup_rsv_size; block_rsv->qgroup_rsv_reserved = block_rsv->qgroup_rsv_size; } 一時ブロックrsvには、->qgroup_rsv_reserved set、-> qgroup_rsv_size == 0があります。btrfs_insert_delayed_dir_index()の最適化では、->qgroup_rsv_reserved = 0に設定されます。その後、btrfs_block_rsv_release(fs_info, rsv, )のあるbtrfs_subvolume_release_metadata()を呼び出すと、 u64)-1、&qgroup_to_release); btrfs_qgroup_convert_reserved_meta(root, qgroup_to_release); qgroup_to_release が 0 に設定されており、予約されたメタデータ空間は変換されません。ここでの問題は、ブロック rsv コードが ->qgroup_rsv_reserved と無条件で混乱していることです。これが使用される主な場所は delalloc であり、btrfs_block_rsv_release() を呼び出すときは必ず qgroup_to_release が設定されていて、適切なアカウンティングが実行されます。サブボリュームコードは、qgroup 予約スタッフを使用する唯一の他のコードですが、上記の最適化と混合しているため、予約がその下から解放され、予約されたスペースが漏洩していました。解決策は、qgroup_to_release が設定されていない場合、qgroup 予約に関与しないようにすることです。これは、delalloc予約を混乱させるものは常にqgroup_to_releaseが設定されているため、既存のコードで動作します。これは、Boris 氏が観察していた漏洩を修正します。
    (CVE-2023-54158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54158

high Nessus プラグイン ID 280058

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.5 Jan 16, 2026, 10:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
バージョン 1.4 Jan 13, 2026, 2:35 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601130235
バージョン 1.3 Jan 7, 2026, 1:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601071359
バージョン 1.2 Jan 6, 2026, 10:00 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601061000
バージョン 1.1 Dec 26, 2025, 4:55 PM New Plugin Feed: 202512261655