Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfscrubクォータの早期リターンの前に dquot をロック解除します xchk_quota_item は、xchk_fblock_process_error の呼び出し後、早期にリターンする可能性があります。そのヘルパーが false を返す場合、関数は dq->q_qlock をドロップせずにすぐに返しました。これにより、dquot ロックが保持されたままで、その後のクォータ操作でロック漏洩またはデッドロックが発生する可能性があります。早期リターンの前に dq->q_qlock をロック解除することでこれを修正します。CVE-2026-31556

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31556

medium Nessus プラグイン ID 310161

バージョン 1.16