Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4truncate() がインラインサイズを超える場合、インラインデータをエクステントに変換します。truncate() がインライン容量を超えるとファイルサイズをエクステントベースに変換するために、ext4_setattr() にチェックを追加します。これにより、インラインデータフラグが設定されているにも関わらず、ファイルサイズがインラインに保存できる容量を超えているという、ファイルシステムが一貫性のない状態に陥ることが防止されます。この修正がない場合、以下のシーケンスでカーネル BUG_ON() が発生します 1. インラインフラグセットがありサイズが小さい inode でファイルシステムをマウントします 2. truncate(file, 50MB) - サイズが大きくなりますがインラインフラグが設定されたままです 3. sendfile() の試行からデータ 4 を書き込みます。
    ext4_write_inline_data() が BUG_ON(write_size > inline_capacity) をヒットします。ext4_write_inline_data() が書き込みに対応するためのインラインストレージを想定しているのに、実際のインライン容量i_block の場合は60バイト + xattrs の場合は 96 バイトはファイルサイズよりはるかに小さいため、クラッシュが発生します。および書き込みリクエストを発見しました。修正プログラムは、setattr からの新しいサイズが inode の実際のインライン容量EXT4_I(inode)->i_inline_sizeを超えるかどうかをチェックし、サイズ変更を続行する前にファイルをエクステントベースのストレージに変換します。これは、切り捨て操作中にインラインデータフラグとファイルサイズが首尾一貫するようにすることで、根本原因に対処します。CVE-2026-31452

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31452

high Nessus プラグイン ID 309718

バージョン 1.11