Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsメタデータ writepages のダーティメタデータしきい値を厳格に要求しない [バグ] 1000 を超えるプロセスが balance_dirty_pages() の io_schedule_timeout() で待機している内部レポートがあり、システムがハングアップし、カーネルコアダンプが発生します。カーネルは v6.4 カーネルベースですが、root の問題は依然として v6.18 より前の Upstream カーネルに適用されます。[原因] ダーティページのバランス不良の挙動についての知識は、Jan Kara 氏によるものです。この cgroup のダーティな制限が、実際にここで役割を果たしていました。cgroup には少量のメモリしかなく、ダーティな制限は 16MB などであったためです。ダーティスロットリングは、ダーティ制限よりもダーティなメモリを誰もダーティできないように強制する責任があります。このため、タスクがページをダーティしている場合は、定期的に balance_dirty_pages() に入り、そこでスリープ状態にしてダーティの速度を低下させます。システムが既にダーティ制限を超えている場合 (グローバルまたは実行中のタスクの cgroup 内)、ダーティページ数が制限を下回っているまで、タスクに balance_dirty_pages() からの終了を許しません。この特定のケースでは、既に説明したように、メモリ量が比較的少なく、結果としてダーティ制限が 16MB に設定された cgroup がありました。その cgroup からのタスクが btrfs btree inode の約 28MB 分のページをダーティしていましたが、これらのページは実質的には cgroup の唯一のダーティページでした。つまり、その cgroup のダーティページを減らす唯一の方法は、btrfs btree inode のダーティページを書き戻すことであり、その後にのみ、これらのプロセスは balance_dirty_pages() を終了することができます。btrfs の部分に戻り、btree_writepages() はダーティな btree inode ページの書き戻しを担当します。問題は、btrfs 内部しきい値があり、btree inode のダーティバイトが 32M しきい値未満の場合は書き戻しを実行しないことです。この動作は、ツリーブロックを書き戻してから、別の変更のために再度 COW するのを回避できるように、できるだけ多くのメタデータをバッチ化します。この内部 32MiB は、既存のダーティページサイズ28MiBより高く、ライトバックが発生しないことを意味し、btrfs と cgroup の間でデッドロックを引き起こします - Btrfs は、より多くのダーティページまで btree inode を書き戻しません - Cgroup/MM は行いませんbtrfs btree inode にさらにダーティページが必要なため、btree inode にタッチするプロセスは、ダーティページ数が減るまでスリープ状態になります。根本原因を分析してくれた Jan Kara 氏に感謝の意を表します。[ENHANCEMENT] カーネルコミット b55102826d7d 以降btrfs
    btree_inode で AS_KERNEL_FILE を設定) により、btrfs btree inode ページは、btrfs の 32MiB しきい値よりもはるかに大きな制限があるはずの root cgroup に対してのみ請求されます。したがって、最新のカーネルには影響を与えません。
    しかし、現行の全ての LTS カーネルについては、この問題による影響を受けるため、AS_KERNEL_FILE 全体をバックポートすることは推奨できない可能性があります。新しいカーネルの場合でも、btree_writepages() で内部しきい値を除外することは名済みであると考えます。ほとんどの場合、cgroup/MM は btrfs の固定されたしきい値よりも完全なシステムメモリ使用率の良いビューを持っているためです。btrfs_btree_balance_dirty() を使用する内部呼び出し元の場合、その関数はすでに内部しきい値チェックを実行しているため、心配する必要はありません。しかし、btree_writepages() の外部呼び出し元では、リクエストを尊重して、必要に応じて書き戻し、内部 btrfs しきい値を無視して、btree inode ダーティページバランシングでのこうしたデッドロックを回避してください。
    (CVE-2026-23157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23157

medium Nessus プラグイン ID 299067

バージョン 1.23