Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:attr dabtree 非アクティブ化のクラッシュウィンドウを閉じます ノードフォーマット拡張の属性を持つ inode を非アクティブ化するとき、xfs_attr3_node_inactive() は xfs_trans_binval() を介してすべての子リーフ/ノードブロックを無効にしますが、親ノードブロックから対応するエントリは意図的に削除しません。暗黙的な想定では、xfs_attr_inactive() はその後 attr フォーク全体をゼロエクステントに切り捨てるため、ログリカバリはルートノードに到達することはなく、これらの古いポインターに従うことはありません。ただし、リーフ/ノードブロックキャンセルコミット後、attr bmap 切り捨てコミット前にログシャットダウンが発生した場合、この前提は破られます。リカバリは attr bmap を完全なまま再生しますが(inode にはまだ attr フォークエクステントがあります)、キャンセルされたすべてのリーフ/ノードブロックの再生を抑制し、ディスク上に古いデータとして残す可能性があります。次のマウントで、xlog_recover_process_iunlinks() は非アクティブを再試行し、属性 bmap を介してルートノードの読み取りを試行します。ルートノードが再生されなかった場合、再生されていないルートブロックを読み取ると、メタデータ検証の失敗が直ちにトリガーされます。再生された場合、再生されていない子ブロックへの子ポインターに従うと、同じ失敗が発生します:XFS(pmem0): xfs_da3_node_read_verify+0x53/0x220でメタデータ破損が検出されました、xfs_da3_nodeブロック0x78 XFS(pmem0): xfs_repairをアンマウントして実行します XFS(pmem0): 破損したメタデータバッファの最初の128バイト: 00000000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................00000010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
    00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ XFS(pmem0):daddr 0x78 len 8 エラー 117 での xfs_da_read_buf+0x104/0x190 のメタデータ I/O エラー これを 2 か所で修正します: xfs_attr3_node_inactive() では、子ブロックで xfs_trans_binval() を呼び出した後、同じトランザクションで親ノードからそれを参照するエントリを直ちに削除します。これにより、キャンセルされたブロックへのポインターを親が保持するウィンドウがなくなります。
    すべての子が削除されると、現在空のルートノードは同じトランザクション内のリーフブロックに変換されます。このノードからリーフへの変換は、クラッシュの安全性のために必要です。空のノードがログに書き込まれた後、第 2 フェーズの bmap 切り捨てがコミットされる前にシステム・シャットダウンを行った場合、ログ・リカバリはディスク上のルート・ブロックの検証を試行します。xfs_da3_node_verify() では、count == 0 のノードブロックは許可されません。このようなブロックは検証に失敗し、メタデータ破損のシャットダウンをトリガーします。一方、リーフブロックはこの過渡状態を持つことが許されます。xfs_attr_inactive() で、属性フォークの切り捨てを 2 つの明示的なフェーズに分割します。まず、ルートブロック (親参照が上記で既に削除された子エクステント) を超えるすべてのエクステントを切り捨てます。次に、ルートブロックを無効にし、単一のトランザクションで属性bmapをゼロに切り捨てます。2 番目のフェーズの 2 つの操作はアトミックでなければなりません: attr bmap にゼロ以外の長さがある限り、リカバリはルートブロックまで追従できるため、ルートブロックの無効化は bmap からゼロへの切り捨てと一緒にコミットする必要があります。(CVE-2026-43053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43053

medium Nessus プラグイン ID 311613

バージョン 1.22