Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2:mm/filemap.c に記載されているように、VM_FAULT_RETRY filemap_fault() が VM_FAULT_RETRY を返す前にmmap_lockをドロップする可能性がある場合の ocfs2_fault() の use-after-free を修正します。 戻り値に VM_FAULT_RETRY が設定されている場合、それは I/O の実行前または lock_folio_maybe_drop_mmap() によってmmap_lockがドロップされる可能性があるためです。これが発生すると、同時 munmap() が remove_vma() を呼び出し、RCU を通じてvm_area_structを解放することができます。その後、ocfs2_fault() に保存された「vma」ポインターはダングリングポインターになり、後続の trace_ocfs2_fault() 呼び出しはそれを逆参照します -- use-after-free filemap_fault() を呼び出す前にip_blknoを平整数として保存し、トレースイベントから vma を削除することで、この問題を修正します。ロックを解除する前にip_blkno値単位でコピーされるため、その後 vma または inode に何が起こっても、ロックは有効なままです。
    (CVE-2026-31597)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31597

high Nessus プラグイン ID 310324

バージョン 1.20