Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:キューに入れられた破棄作業を ext4_mb_release() で常にドレインします 最近の ext4 パッチ[1] のレビュー中で、Sashiko 氏は次の懸念を提起しました[2]: > ファイルシステムが最初に discard オプション付きでマウントされている場合、ファイルを削除する> sbi->s_discard_list が入力され、> s_discard_workがキューされます。その後、nodiscard を指定して再マウントすると、> EXT4_MOUNT_DISCARDフラグはクリアされますが、保留中のs_discard_work>キャンセルもフラッシュもされません。[1] https://lore.kernel.org/r/20260319094545.19291-1-qiang.zhang@linux.dev/ [2] https://sashiko.dev/#/patchset/20260319094545.19291-1-qiang.zhang%40linux.dev 懸念は妥当でしたが、パッチ[1]とは無関係でした。現在の(初期の)形式の Sashiko の問題の 1 つは、既存の問題を検出し、それを問題としてレビューしているパッチで報告することです。実際には、-o discard でファイルシステムをマウントし、次に多数のファイルを削除し、-o nodiscard でファイルシステムを再マウントし、キューに入れられた discard 作業が自動的にドレインする変更が生じる前にすぐにファイルシステムをアンマウントすることを伴うため、意図的にヒットすることは困難です(悪意のあるsyzkaller fuzzerでない限り)。これは本物のバグであるため修正し、mballoc.c への今後のパッチを分析する際に Sashiko がこの懸念を提起しないようにするためです。(CVE-2026-43065)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43065

high Nessus プラグイン ID 312596

バージョン 1.3