Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsdv4_end_grace に対するロックを提供します v4_end_grace への書き込みは、サーバーシャットダウンと競合する可能性があります。結果として、解放された後にメモリがアクセスされる可能性があります - 特に reclaim_str_hashtbl。client_tracking_op->init() が呼び出される際に保持され、v4_end_grace に書き込める nfsdcltrack へのアップコールを待機する可能性があるため、nfsd4_end_grace() 呼び出し中に nfsd_mutex を保留することはできません。これにより、デッドロックが発生します。
    nfsd4_end_grace() はlandromat 作業キューによっても呼び出され、ロックを必要としません。サーバーのシャットダウンは作業を停止し、nfsd4_end_grace() がアクセスする可能性のあるものを解放する前に待機するためです。
    ただし、v4_end_grace への書き込みは、シャットダウンがすでに待機している後に作業項目を再起動しないようにする必要があります。このために、nn->client_lock で保護される新しいフラグを追加します。これはクライアント追跡呼び出しを行うのが安全である範囲でのみ設定され、v4_end_grace はスピンロックが保持された状態でフラグが設定されている間にのみスケジュールが機能します。そのため、このパッチでは説明どおりに設定された nfsd_net フィールド client_tracking_active を追加します。
    もう1つのフィールドgrace_end_forcedは、v4_end_graceが書き込まれるときに設定されます。これが設定され、client_tracking_active が設定された後、laundromat がスケジュールされます。このgrace_end_forcedフィールドは、猶予期間が終了したかどうかに関する他のチェックをバイパスします。これは、use-after-free を引き起こす可能性のある競合を解決します。
    (CVE-2026-22980)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22980

high Nessus プラグイン ID 296394

バージョン 1.35