Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs{read,write}_end_io のノードフッターでサニティチェックを行うように修正 -----------[ここで編集]----------------------- fs/ でのカーネルのバグf2fs/data.c:358! Call Trace: <IRQ> blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [inline] blk_done_softirq+0x107/ 0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579
    __do_softirq kernel/softirq.c:613 [inline] invoke_softirq kernel/softirq.c:453 [inline]
    __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [inline] sysvec_apic_timer_interrupt/680608686686608080608080806080680/06 kernel/apic/apic.c:1050 </IRQ> f2fs_write_end_io() で、ノードページインデックスnidとノードページの Footer.nid の間に不整合があることを検出します。ノードページのフッターがファジングされた画像で破損する場合、破損したノードページを async メソッドでロードします。例
    f2fs_ra_node_pages() または f2fs_ra_node_page() では、ノードフッターでサニティチェックを行いませんが、ノードページがダーティになると、ノードページのライトバック後にこのバグに遭遇します。CVE-2026-23265

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23265

high Nessus プラグイン ID 302934

バージョン 1.3