Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs読み込みディスクスーパーを同期し、ブロックサイズを設定します。ユーザーが btrfs マウントを実行する際、ブロックデバイスが正しく設定されません。ユーザーは、BLKBSZSET コマンドを実行することで、ブロックデバイスのブロックサイズを 0x4000 に設定します。ブロックサイズの変更は mapping->flags の値も変更するため、mapping_min_folio_order() の計算結果にさらに影響を与えます。次の 2 つのシナリオを分析します。シナリオ 1: BLKBSZSET コマンドを実行しない場合、ブロックサイズは 0x1000 であり、mapping_min_folio_order() は 0 を返します。シナリオ 2BLKBSZSET コマンドの実行後、ブロックサイズは 0x4000 で、mapping_min_folio_order() は 2 を返します。do_read_cache_folio() は、BLKBSZSET コマンドが実行される前に folio を割り当てます。これにより、割り当てられたfolioの順序値が0になります。その後、BLKBSZSETが実行された後、ブロックサイズは0x4000に増加し、mapping_min_folio_order()の計算結果は2になります。これにより、2つの望ましくない結果が発生します。1.filemap_add_folio()トリガーVM_BUG_ON_FOLIO(folio_order(folio) < mapping_min_folio_order(mapping)) アサーション。 2. syzbot レポート [1] は、バッファヘッド割り当て障害による、create_empty_buffers() の NULL ポインターデリファレンスを示しています。
    folio 割り当ての前後のブロックサイズまたはマッピングフラグの不一致を防ぐため、BLKBSZSET コマンドと読み取りキャッシュページ間の inode に基づいて同期を確立する必要があります。 [1] KASAN
    範囲内の null-ptr-deref [0x0000000000000-0x0000000007] RIP: 0010:create_empty_buffers+0x4d/0x480 fs/buffer.c:1694 Call Trace: folio_create_buffers+0x109/0x150 fs/buffer.c:0x4000000000000000000000000000000000000000000000000000000000000000 buffer.c:2403 filemap_read_folio+0xc8/0x2a0 mm/filemap.c:2496 do_read_cache_folio+0x266/0x5c0 mm/filemap.c:4096 do_read_cache_page mm/filemap.c:4162 [inline] read_cache_page_gfp+0x29/0x120 mm/filemap.c :4195 btrfs_read_disk_super+0x192/0x500 fs/btrfs/volumes.c:1367CVE-2026-23181]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23181

high Nessus プラグイン ID 299083

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.14 Jul 7, 2026, 11:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607071110
バージョン 1.13 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.12 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.11 Jun 28, 2026, 8:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606282012
バージョン 1.10 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.8 May 14, 2026, 3:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605140347
バージョン 1.7 Mar 10, 2026, 10:49 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
バージョン 1.6 Feb 24, 2026, 6:12 AM CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602240612
バージョン 1.5 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.4 Feb 18, 2026, 9:24 AM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180924
バージョン 1.3 Feb 17, 2026, 12:54 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSSv2 severity (based on CVE-2026-23181, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202602170054
バージョン 1.1 Feb 15, 2026, 7:08 AM New Plugin Feed: 202602150708