Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmetNULL ポインターデリファレンスにつながる nvmet_bio_done() での競合を修正します。nvmet_bio_done() に競合状態があり、blk_cgroup_bio_start() で NULL ポインターデリファレンスを引き起こす可能性があります1。bio が完了する際に nvmet_bio_done() が呼び出されます2。nvmet_req_complete() req->ops->queue_response(req) を呼び出します。queue_response コールバックは、同じリクエストを再度キューイングおよび再送信できます 4。再送信では、nvmet_req 5 から同じ inline_bio を再利用します。一方、nvmet_req_bio_put() nvmet_req_complete の後に呼び出されますは、inline_bio に対して bio_uninit() を呼び出し、bio>bi_blkg を NULL 6 に設定します。再送信された bio は、submit_bio_noacct_nocheck() となります 7。blk_cgroup_bio_start() が bio->bi_blkg を逆参照し、クラッシュを引き起こします BUGカーネルNULL ポインターデリファレンス、アドレス 000000000000028 #PFカーネルモードのスーパーバイザー読み取りアクセス RIP 0010:blk_cgroup_bio_start+0x10/0xd0 Call Trace
    submit_bio_noacct_nocheck+0x44/0x250 nvmet_bdev_execute_rw+0x254/0x370 [nvmet] process_one_work+0x193/0x3c0 worker_thread+0x281/0x3a0 nvmet_bio_done() を並べ替えて nvmet_req_bio_put() BORE nvmet_req_complete() を呼び出すことで、これを修正します。これにより、リクエストが再送信される前に bio が確実にクリーンアップされ、競合状態を防ぐことができます。CVE-2026-23148

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23148

medium Nessus プラグイン ID 299236

バージョン 1.12