Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs競合する inode の親 dir を記録する際に新しい dentry を記録します。競合する inode の親ディレクトリを記録する場合、ディレクトリの新しい dentry は記録しません。したがって、終了時に親ディレクトリの inode が記録済みとしてマークされますが、新しい dentry を記録しませんでした。その結果、親ディレクトリが後で明示的に fsync され、ログ記録してから新しい変更がない場合、fsync は no-op であり、電源障害の後は新しい dentry がありません。シナリオの例$ mkdir foo $ sync $rmdir foo $ mkdir dir1 $ mkdir dir2 # 削除したばかりのディレクトリと同じ名前で親を持つファイルが、過去のトランザクションで保持されていました。そのため、削除されたディレクトリの # inode は、この新しいファイルの inode と競合する inode です。 $ touch foo $ ln foo dir2/link # dir2 の fsync は親ディレクトリをログに記録します。これは、# 競合する inode削除されたディレクトリはすでに存在しないためです。ただし、# 新しい dentry は記録しませんdir1。 $ xfs_io -c fsync dir2 # 親ディレクトリ上のこの fsync は no-op です。これは、以前の fsync # でログが記録されているためですただし、新しい dentry をログしない。 $ xfs_io -c fsync .
    <power failure> # ログリプレイ後、dir1 はありません。すでに競合する inode の親ディレクトリを記録するたびに、新しい dir dentry を確実に記録することで、これを修正します。fstests のテストケースが近日中に続きます。CVE-2026-23465

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23465

medium Nessus プラグイン ID 304908

バージョン 1.13