Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfssendrange_is_hole_in_parent() のインラインエクステントをチェックしますファイルエクステント項目の disk_bytenr フィールドにアクセスする前に、インラインエクステントを処理しているかどうかをチェックする必要があります。これは、インラインエクステントの場合、データが disk_bytenr フィールドのオフセットから開始するためです。そのため、disk_bytenr にアクセスするということは、インラインデータにアクセスしていることを意味します。あるいは、インラインデータが 8 バイト未満の場合、このインラインエクステント項目がリーフの最初の項目であるか、他の項目からのメタデータにアクセスしている場合は、実際に無効なメモリアクセスを引き起こす可能性があります。CVE-2026-23141

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23141

medium Nessus プラグイン ID 299074

バージョン 1.6