Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sunrpccache_release での cache_request の漏洩を修正します。cache_request の読み取りrp->offset != 0の最中にリーダーのファイル記述子が閉じられると、cache_release() はリクエストのリーダーのカウントをデクリメントしますが、リクエストを解放する必要があるかどうかをチェックしません。cache_read() では、リーダーが 0 に低下し CACHE_PENDING が消去されると、cache_request はキューから削除され、そのバッファおよび cache_head 参照とともに解放されます。 cache_release() にはこのクリーンアップがありません。リーダー == 0 でリクエストを解放するその他のパスは cache_dequeue() だけですが、CACHE_PENDING が設定からクリアに移行するときのみ実行されます。リーダーがまだゼロでないときにその移行が既に発生した場合、cache_dequeue() はリクエストをスキップし、その後の呼び出しではリクエストをクリーンアップしません。cache_read() から cache_release() へ同じクリーンアップロジックを追加します: リーダーをデクリメントした後、CACHE_PENDING のクリアで 0 に到達したかどうかをチェックし、到達した場合は、cache_request を dequeue して解放します。CVE-2026-31400

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31400

medium Nessus プラグイン ID 304922

バージョン 1.7