Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofsfile-backed マウントの UAF 問題を directio オプションで修正します [ 9.269940][ T3222] Call trace[9.269948] ][ T3222] ext4_file_read_iter+0xac/0x108 9.269979][ T3222] vfs_iocb_iter_read+0xac /0x1989.269993][ T3222] erofs_fileio_rq_submit+0x12c/0x180 9.270008][ T3222] erofs_fileio_submit_bio+0x14/0x24 [ 9.270030][ T3222] z_erofs_runqueue+0x834/0x8ac [ 9.270054][ T3222] z_erofs_read_fo +0x120/0x2209.270083][ T3222] filemap_read_folio+0x60/0x120 9.270102][ [ T3222] filemap_fault+0xcac/0x1060 [9.270119][ T3222] do_pte_missing+0x2d8/0x1554 9.270131][ T3222] handle_mm_fault+0x5ec/0x70c [ 9.270142][T3222] do_page_fault+0x178/0x88c [ 9.270167][ T3222] do_translation_fault+0x38/0x54 [ 9.270183] 、[ T3222] do_mem_abort+0x54/0xac [ 9.270208][ T3222] el0_da+0x44/0x7c [ 9.270227][ T3222] el0t_64_sync_handler+0x5c/0xf4 [ 9.270253][  T3222] el0t_64_sync+0x1bc/0x1c0 EROFS は、file-backed マウント w/ directio マウントオプションを有効にする際に、上記のパニックに遭遇する可能性があります。 、基本的な原因は、UAF が以下の競合状態で発生する可能性があることです - z_erofs_read_folio wq s_dio_done_wq - z_erofs_runqueue - erofs_fileio_submit_bio - erofs_file io_rq_submit - vfs_iocb_iter_read - ext4_file_read_iter - ext4_dio_read_iter - iomap_dio_rw
    bio が送信され、 -EIOCBQUEUED - dio_aio_complete_work - dio_complete - dio->iocb-> ki_completeerofs_fileio_ki_complete() - kfree(rq) iocb を解放し、iocb.ki_filp は file_accessed() で UAF になる可能性があります。 - file_accessedNULL ファイルポイントにアクセスします struct erofs_fileio_rq に参照カウントを導入し、2 つとして初期化します erofs_fileio_ki_complete() と erofs_fileio_rq_submit() の両方が参照カウントを減少させ、参照カウントをゼロに減少させる最後のものは rq を解放します。CVE-2026-23224

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23224

medium Nessus プラグイン ID 299433

バージョン 1.8