Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md-cluster:process_metadata_update の NULL ポインターデリファレンスを修正します 関数 process_metadata_update() は、wait_event() マクロ内の「thread」ポインター(rcu_dereference_protected 経由で取得)を盲目的に逆参照します。コードコメントにはデーモンスレッドが存在する必要があると記載されていますが、MD配列起動シーケンスの間に有効な競合状態ウィンドウがあります(md_run):1. bitmap_load()が呼び出され、md_cluster_ops->join()が呼び出されます。2. join() がcluster_recvスレッド (recv_daemon) を開始します。3. この時点で、recv_daemon はアクティブでメッセージを処理中です。4. ただし、mddev->thread(メインのMDスレッド)は、md_run()で後まで初期化されません。この特定のウィンドウ中にリモートノードからMETADATA_UPDATEDメッセージを受信すると、mddev->thread が依然として NULL のときに process_metadata_update() が呼び出され、カーネルパニックが発生します。これを修正するには、「thread」ポインターを検証する必要があります。NULL の場合、保留されているロック(no_new_dev_lockres)を解放し、更新リクエストを処理する準備がまだ完全に整っていないため、更新リクエストを無視して安全に返します。(CVE-2026-43271)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43271

medium Nessus プラグイン ID 312713

バージョン 1.3