Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs必要に応じて bio 完了に GFP_NOIO を追加します。プロセスコンテキストの bio 完了パス例
    dm-verityは、スケジューリング遅延を最小限にするために他の workqueue コンテキストをトリガーするのではなく、展開に直接呼び出します。これは GFP_KERNEL で vm_map_ram() を呼び出すことができます。メモリが不十分なため、vm_map_ram() はメモリスワッピング I/O を生成する可能性があり、これにより、一部のシナリオで submit_bio_wait のデッドロックが発生する可能性があります。次のようにコールスタックをトリミングしました f2fs_submit_read_io submit_bio //bio_list が初期化されています。 mmc_blk_mq_recovery z_erofs_endio vm_map_ram __pte_alloc_kernel __alloc_pages_direct_reclaim shrink_folio_list __swap_writepage submit_bio_wait //bio_list が NULL でないため、hang!!! このパスをラップするために、memalloc_noio_{save,restore}() を使用します。CVE-2026-31467

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31467

high Nessus プラグイン ID 309681

バージョン 1.11