Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4: ext4_fc_replay_inode()エラーパスのリーク iloc.bh 修正コードレビュー中、Josephはext4_fc_replay_inode()がinodeの位置を得るためにext4_get_fc_inode_loc()を呼び出していることを発見しました。inodeはbrelse()で解放しなければならない iloc.bh の参照を持っています。しかし、いくつかのエラーパスは「アウト」ラベルにジャンプし、iloc.bh を解放しません。- ext4_handle_dirty_metadata()失敗 - sync_dirty_buffer()失敗 - ext4_mark_inode_used() 失敗 - ext4_iget()失敗 これを解決するために、既存の「アウト」ラベルの直前に「out_brelse」ラベルを設置し、iloc.bh が常に解放されるようにします。さらに、ext4_fc_replay_inode()を正しく伝播させ、常に0を返すのではなく。(CVE-2026-43066)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43066

high Nessus プラグイン ID 312305

バージョン 1.4