Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs2 つの btree を再検証する際、削除されたカーソルをチェックします。空き領域と inode btree の修正関数は、両方の btree を同時に再構築します。その後、両方の btree を評価して、破損がなくなっていることを確認する必要があります。しかし、Jiaming Zhang 氏は syzbot を実行し、2 番目の xchk_allocbt 呼び出しでクラッシュを発生させました。その原因分析は次のとおりですマイナーな修正を含みますこの問題は、2 番目の呼び出しが必要とするカーソルを 1 番目の呼び出しが null 化したことが原因です。最初に、次のコールチェーンで xrep_revalidate_allocbt() に入ります xfs_file_ioctl() -> xfs_ioc_scrubv_metadata() -> xfs_scrub_metadata() -> `sc->ops->repair_eval(sc)` -> xrep_revalidate_allocbt() xchk_allocbt() は 2 回呼び出されます発見しました。最初の呼び出しで: /* sc->sm->sm_type は現在 XFS_SRUB_TYPE_BNOPT であることに注意してください */ xchk_allocbt() -> xchk_btree() -> `bs->scrub_rec(bs, recp)` -> xchk_allocbt_rec() -> xchk_allocbt_xref -
    -> xchk_allocbt_xref_other() sm_type が XFS_SCRUB_TYPE_BNOBT であるため、pur は &sc->sa.cnt_cur に設定されます。カーネルは xfs_alloc_get_rec() を呼び出し、-EFSCORRUPTED を返しました。チェーンを呼び出すxfs_alloc_get_rec() -> xfs_btree_get_rec() -> xfs_btree_check_block() -> XFS_IS_CORRUPT || XFS_TEST_ERROR、前者は偽で後者はtrue、-EFSCORUPTEDを返します。これは ioctl に起因するはずです$XFS_IOC_ERROR_INJECTION 推測。xfs_alloc_get_rec() から -EFSCORRUPTED を受信した後、xchk_allocbt_xref_other() に戻り、カーネルは xchk_should_check_xref() を呼び出しました。この関数では、*curppsc->sa.cnt_cur を指し示すが null 化されます。xrep_revalidate_allocbt() に戻ります。sc->sa.cnt_cur が null 化されているため、次に xchk_allocbt()2 番目の呼び出し -> xchk_btree() を介して null-ptr-deref をトリガーしました。So. bnobt の再検証がクロスリファレンスの試行で失敗したため、cntbt カーソルを削除し、その後、cntbt の再検証を試行すると、クラッシュしました。
    したがって、その再検証前に null cntbt カーソルをチェックし、修正を不完全とマークします。また、最初のツリーが再構築されたもののすでに破損している場合、2 番目のツリーを完全に無視することもできます。xrep_revalidate_iallocbt に同じ問題があるため、同じ修正を適用します。CVE-2026-23249

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23249

medium Nessus プラグイン ID 302930

バージョン 1.4