Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2VM_FAULT_RETRY filemap_fault() が VM_FAULT_RETRY を返す前に mmap_lock をドロップする可能性がある場合、ocfs2_fault() での use-after-free を修正します。mm/filemap.c に記載されているように、戻り値に VM_FAULT_RETRY が設定されている場合、mmap_lock がドロップされている可能性があるためです。 I/O を行う前に、または lock_folio_maybe_drop_mmap() を実行します。これが発生した場合、同時 munmap() は remove_vma() を呼び出し、RCU を通じて vm_area_struct を解放することができます。ocfs2_fault() で保存された「vma」ポインターは ダングリングポインターになり、それに続く trace_ocfs2_fault() 呼び出しでこれが逆参照されます -- use-after-free。filemap_fault() を呼び出す前に ip_blkno をプレーン整数として保存し、トレースイベントから vma を削除することでこれを修正します。ip_blkno はロックが解除される前に値によってコピーされるため、その後 vma または inode に何が起こるかに関わらず有効なままです。
    (CVE-2026-31597)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31597

high Nessus プラグイン ID 310324

バージョン 1.7

バージョン 1.6

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 May 29, 2026, 5:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605291727
バージョン 1.6 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.4 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin Feed: 202605202233
バージョン 1.3 May 2, 2026, 11:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605022312
バージョン 1.2 Apr 30, 2026, 3:55 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604300355
バージョン 1.1 Apr 25, 2026, 4:14 PM New Plugin Feed: 202604251614