Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:lookup_extent_data_ref() でリーフを変更した後の不適切な戻り値を修正します(btrfs:lookup_extent_data_ref() の戻り変数を単純化)コミット後、err および ret 変数が単一の ret 変数にマージされました。ただし、btrfs_next_leaf() が 0(成功)を返すと、ret は -ENOENT から 0 に上書きされます。次のリーフの最初のキーが一致しない場合(異なるobjectidまたはtype)、関数は-ENOENTの代わりに0を返し、呼び出し元に検索が成功しなかったときに成功したと信じさせます。これにより、間違ったエクステントツリーアイテムの操作が引き起こされ、エクステントツリーの破損につながる可能性があります。キーが一致しない場合、ret 変数に依存せずに -ENOENT を直接返すことで、これを修正します。(CVE-2026-31666)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31666

high Nessus プラグイン ID 310484

バージョン 1.12