Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:f2fs_write_end_io() の sbi->nr_pages[] を減少させることで発生する UAF を修正します xfstests の場合、generic/107 および syzbot は両方とも、NULL ポインターデリファレンスを報告しています。パニックを発生させる同時シナリオは以下のとおりです:F2FS_WB_CP_DATA write callback umount - f2fs_write_checkpoint - f2fs_wait_on_all_pages(sbi, F2FS_WB_CP_DATA) - blk_mq_end_request - bio_endio - f2fs_write_end_io:
    dec_page_count(sbi, F2FS_WB_CP_DATA) : wake_up(&sbi->cp_wait) - kill_f2fs_super - kill_block_super - f2fs_put_super : iput(sbi->node_inode) : sbi->node_inode = NULL : f2fs_in_warm_node_list - is_node_folio // sbi->node_inode が NULL でパニック 根本的な原因は、f2fs_put_super() が iput(sbi->node_inode) を呼び出し、sbi->nr_pages[F2FS_WB_CP_DATA] が NULL になった後に sbi->node_inode を NULL に設定することですゼロに減らします。結果として、f2fs_in_warm_node_list() は、Folio がノード inode に属しているかどうかをチェックするときに、NULL node_inode を逆参照する可能性があり、パニックを引き起こします。このパッチは、sbi->nr_pages[F2FS_WB_CP_DATA] を減少させる前に f2fs_in_warm_node_list() を呼び出すことで問題を修正し、use-after-free 状態を防ぎます。
    (CVE-2026-31715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31715

high Nessus プラグイン ID 311691

バージョン 1.31