Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/clientsmb2_open_file() のメモリリークを修正します Re Producer1. serverディレクトリは読み取り専用でエクスポートされます 2. clientmount -t cifs //${server_ip}/export /mnt 3. clientdd if=/ dev/zero of=/mnt/file bs=512 count=1000 oflag=direct 4. クライアントumount /mnt 5. クライアントsleep 1 6. クライアントmodprobe -r cifs エラーメッセージは次のとおりです===== ======================================================== ================================ バグ cifs_small_rq汚染されていないオブジェクトが __kmem_cache_shutdown() に残ります
    -------------------------------------------------- --------------------------- Object 0x00000000d47521be @offset=14336... 警告mm/slub.c:1251 at __kmem_cache_shutdown+0x34e/0x440, CPU#0modprobe/1577 ...
    Call Trace: <TASK> kmem_cache_destroy+0x94/0x190 cifs_destroy_request_bufs+0x3e/0x50 [cifs] cleanup_module+0x4e/0x540 [cifs] __se_sys_delete_module+0x278/0x400 __x64_sys_delete_module+0x5f/0x70 x64_sys_call+0x2299/0x2ff0 do_syscall_64+0x89/0x350 entry_SYSCALL_64_after_hwframe+0x76/ 0x7e ...
    kmem_cache_destroy cifs_small_rqcifs_destroy_request_bufs+0x3e/0x50 から呼び出されたとき、スラブキャッシュにはまだオブジェクトがあります [cifs] 警告kmem_cache_destroy+0x16b/0x190 で mm/slab_common.c:532、 CPU#0modprobe/1577CVE-2026-23205]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23205

medium Nessus プラグイン ID 299109

バージョン 1.9