Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfsxchk_btree_check_block_owner の UAF を修正します bs->cur が解放された後に bs->sc->sa.{bno,rmap}_cur をエイリアスするかどうかを判断しようとする際に bs->cur を逆参照できません。解放が発生する前にタイプをサンプリングすることでこれを修正します。xfs_btnum_t を削除する際に、正しい一時的な順序が壊れています。CVE-2026-23223

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23223

high Nessus プラグイン ID 299436

バージョン 1.8