Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - null_blk障害のある configfs 項目への参照をリリースすることで kmemleak を修正します。CONFIG_BLK_DEV_NULL_BLK_FAULT_INJECTION が有効な場合、null-blk ドライバーは timeout_inject、requeue_inject、および init_hctx_fault_inject の configfs 項目をトップレベルの nullbX configfs グループの子として作成することで、障害インジェクションサポートを設定します。ただし、nullbX デバイスが削除された場合、これらの障害構成 configfs 項目への参照はリリースされません。結果として、kmemleak はメモリリークを報告します。例えば
    unreferenced object 0xc00000021ff25c40 (size 32): comm mkdir, pid 10665, jiffies 4322121578 hex dump (first 32 bytes): 69 6e 69 74 5f 68 63 74 78 5f 66 61 75 6c 74 5f init_hctx_fault_ 69 6e 6a 65 63 74 00 88 00 00 00 00 00 00 00 00 inject.... backtracecrc 1a018c86
    __kmalloc_node_track_caller_noprof+0x494/0xbd8 kvasprintf+0x74/0xf4 config_item_set_name+0xf0/0x104 config_group_init_type_name+0x48/0xfc fault_config_init+0x48/0xf0 0xc0080000180559e4 configfs_mkdir+0x304/0x814 vfs_mkdir+0x49c/0x604 do_mkdirat+0x314/0x3d0 sys_mkdir+0xa0/0xd8 system_call_exception+0x1b0/ 0x4f0 system_call_vectored_common+0x15c/0x2ec トップレベルの nullbX configfs グループへの参照をドロップする際に、障害構成 configfs 項目への参照を明示的にリリースすることで、これを修正します。CVE-2026-23032

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23032

medium Nessus プラグイン ID 297454

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.20 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.19 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.18 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.17 Jun 28, 2026, 2:21 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606281421
バージョン 1.16 Jun 17, 2026, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606171425
バージョン 1.15 Jun 10, 2026, 6:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606100651
バージョン 1.14 Jun 4, 2026, 6:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.13 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.11 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605202233
バージョン 1.10 Mar 10, 2026, 10:49 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
バージョン 1.9 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.8 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
バージョン 1.7 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
バージョン 1.6 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.5 Feb 4, 2026, 2:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602041423
バージョン 1.4 Feb 3, 2026, 10:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602032227
バージョン 1.3 Feb 2, 2026, 9:31 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602022131
バージョン 1.2 Feb 1, 2026, 11:35 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-23032, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Plugin metadata Plugin Feed: 202602012335
バージョン 1.1 Feb 1, 2026, 12:31 AM New Plugin Feed: 202602010031