Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfs3:run_unpack_ex での循環ロッキング依存関係を修正します Syzbot は、wnd->rw_lock(sbi->used.bitmap)と ni->file.run_lock の間の循環ロッキング依存関係を報告しました。デッドロックのシナリオ:1. ntfs_extend_mft() は ni->file.run_lock と wnd->rw_lock を取ります。2. run_unpack_ex()はwnd->rw_lockを取得し、ntfs_refresh_zone()内でni->file.run_lockを取得しようとします。これは AB-BA デッドロックを発生させます。run_unpack_ex() で run_lock を取得する際に、down_read() ではなく down_read_trylock() を使用してこの問題を修正します。ロックが競合している場合は、ntfs_refresh_zone() をスキップします - MFT ゾーンは次の MFT 操作で更新されます。wnd->rw_lockを保持している間、run_lock待機をブロックすることが決してないため、循環依存関係が切断されます。
    (CVE-2026-43127)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43127

medium Nessus プラグイン ID 312715

バージョン 1.3