Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - block自動整合性バッファのゼロ以外の PI 部分。書き込み用の自動生成整合性バッファは、下層のブロックデバイスに渡される前に完全に初期化される必要があります。そうしないと、初期化されていないメモリは、ユーザー空間または物理的にアクセス可能なユーザーによって読み戻される可能性があります。ストレージデバイス。保護情報が生成されている場合、整合性バッファのその部分はすでに初期化されています。PI生成がsysfs経由で無効にされているとき、またはPIプラグインサイズが0である場合も、整合性データはゼロになります。ただし、これは、PIが生成され、PIツールサイズが0でないにも関わらず、メタデータのサイズがPIプラグインより大きい場合を除きます。この場合、メタデータの残りの不透明な部分は初期化されないままになります。メタデータが PI tuples より大きい場合に、あらゆるケースをカバーするために BLK_INTEGRITY_CSUM_NONE チェックを一般化します。
    (CVE-2026-23007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23007

medium Nessus プラグイン ID 296527

バージョン 1.12