Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:drop_progress かつゼロのルート項目を拒否 drop_level [バグ] マウント時に再配置を回復する際、merge_reloc_root()とbtrfs_drop_snapshot()はどちらもBUG_ON(level == 0)を用いて、不可能な状態、すなわちゼロでないdrop_progressとゼロdrop_levelがroot_itemで組み合わさることを防ぎます。これはトリガー可能です:------------[ここでカット]------------ fs/btrfs/relocation.c:1545! おっと:無効なオペコード:0000 [#1] SMP KASAN NOPTI CPU:1 UID:0 PID:283 ... 汚染: 6.18.0+ #16 PREEMPT(任意) 汚染:[O]=OOT_MODULE, [E]=UNSIGNED_MODULE ハードウェア名:QEMU Ubuntu 24.04 PC v2、BIOS 1。 16.3-debian-1.16.3-2 RIP: 0010:merge_reloc_root+0x1266/0x1650 fs/btrfs/relocation.c:1545 コード: ffff0000 00004589 d7e9acfa ffffe8a1 79bafebe 02000000 コールトレース: merge_reloc_roots+0x295/0x890 fs/btrfs/relocation.c:1861 btrfs_recover_relocation+0xd6e/0x11d0 fs/btrfs/relocation.c:4195 btrfs_start_pre_rw_mount+0xa4d/0x1810 fs/btrfs/disk-io.c:3130open_ctree+0x5824/0x5fe0 FS/BTRFS/Disk-IO.C:3640 btrfs_fill_super FS/BTRFS/Super.C:987 [インライン] btrfs_get_tree_super FS/Btrfs/Super.C:1951 [インライン] btrfs_get_tree_subvol FS/BTRFS/SUPER.C:2094[インライン] btrfs_get_tree+0x111c/0x2190 FS/BTRFS/Super.C:2128 vfs_get_tree+0x9a/0x370 FS/Super.C:1758 fc_mount FS/NameSpace.C:1199 [インライン] do_new_mount_fc FS/Namespace.C:3642[インライン] do_new_mount FS/Namespace.C:3718 [インライン] path_mount+0x5b8/0x1ea0 FS/Namespace.c:4028 do_mount FS/Namespace.C:4041 [インライン] __do_sys_mount FS/Namespace.C:4229 [インライン] __se_sys_mount FS/Namespace.C:4206 [インライン] __x64_sys_mount+0x282/0x320 FS/Namespace.C:4206 ... RIP: 0033:0x7f969c9a8fde コード: 0f1f4000 48c7c2b0 fffffff7 d8648902 b8ffffff ffc3660f ---[ 終了 trace 00000000000000000000000000000000000000000000 ]--- このバグは7.0.0-rc2-next-20260310で、実行時にbtrfsメタデータを破損させる動的メタデータファジングツールで再現可能です。[原因]ゼロでないdrop_progress.objectidは、割り込んだbtrfs_drop_snapshot()がディスク上の再開ポイントを残したことを意味し、その場合はチェックポイントが内部ノードレベルでのみ保存されるため、drop_levelが0より大きい必要があります。
    この不変はカーネルがルート項目を書き込むときに強制されますが、ルート項目がディスクから読み戻される際には検証されません。これにより、ディスク上の破損がdrop_progress.objectid != 0かつdrop_level == 0の無効な状態を提供できるようになります。後でリロケーションリカバリーがそのようなルート項目を処理する際、merge_reloc_root()はdrop_levelを読み取り、BUG_ON(level == 0)に到達します。同じ無効なメタデータが対応する BUG_ON() をbtrfs_drop_snapshot()でトリガーすることも可能です。[修正]これを修正するには、tree-checkerで根項目を読み取る際のroot_item不変量を検証します。drop_progress.objectidがゼロでなければ、drop_levelもゼロでなければなりません。-EUCLEANで誤ったメタデータをmerge_reloc_root()またはbtrfs_drop_snapshot()に達してBUG_ONがトリガーされる前にリジェクトしてください。修正後、同じ破損がツリーチェッカーによって正しく拒否され、BUG_ONはもはやトリガーされません。(CVE-2026-43046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43046

medium Nessus プラグイン ID 311629

バージョン 1.4