Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs f2fs_write_end_io() の UAF を回避するための修正 syzbot が f2fs_write_end_io() の use-after-free 問題を報告しました。It is caused by below race condition: loop device umount - worker_thread - loop_process_work - do_req_filebacked - lo_rw_aio - lo_rw_aio_complete - blk_mq_end_request - blk_update_request - f2fs_write_end_io - dec_page_count - folio_end_writeback - kill_f2fs_super - kill_block_super - f2fs_put_super : free(sbi) : get_pages(, F2FS_WB_CP_DATA) accessed sbiが解放される kill_f2fs_super() では、free(sbi) を呼び出す前に f2fs inode のすべてのページキャッシュをドロップします。これにより、すべての folio がライトバックを終了する必要があるため、最後の folio_end_writeback() の前に sbi にアクセスするのに安全なはずです。
    この問題を解決するために、folio_end_writeback() の前に ckpt スレッドのウェイクアップフローを移動します。
    (CVE-2026-23234)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23234

high Nessus プラグイン ID 301079

バージョン 1.20