Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:folio_unmap_invalidate() で ->free_folio() を直接呼び出します。マッピングへの参照がある (またはロックオンを保持している) 場合にのみ、filemap_free_folio() を呼び出すことができます。それ以外の場合、既にマッピングからフォリオを削除しているため、マッピングがピン留めされなくなり、マッピングを削除して、mapping->a_ops にアクセスするときに use-after-free が発生する可能性があります。__remove_mapping() と同じパターンに従い、マッピングにロックをドロップする前に free_folio 関数ポインターをロードします。これにより、filemap_free_folio() が filemap.c の外部の唯一の呼び出し元であったため、静的にすることができます。(CVE-2026-31589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31589

critical Nessus プラグイン ID 310280

バージョン 1.20