Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4ext4_read_inline_folio において BUG_ON を適切なエラー処理で置き換えますインラインデータサイズが PAGE_SIZE を超える際、BUG_ON() を適切なエラー処理で置き換えます。これにより、カーネルパニックを防ぎ、ファイルシステム破損を適切に報告しながらシステムを実行し続けることができます。エラーは ext4_error_inode() 経由で記録され、バッファヘッドはメモリ漏洩を防止するために解放され、ファイルシステム破損を示すために -EFSCORRUPTED が返されます。CVE-2026-31451

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31451

medium Nessus プラグイン ID 309711

バージョン 1.14