Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifs:tcon フィールドのロック使用率を修正します。以前は、サーバー、ses または tcon リストだけでなく、多くのオブジェクトを保護するために、cifs_tcp_ses_lock を使用していました。後で、対応する構造体内のフィールドを保護するために、srv_lock、ses_lock、tc_lockが導入されました。これは、より詳細な保護を提供し、不要なシリアル化を回避するために行われました。tcon フィールドを提供するために cifs_tcp_ses_lock の使用がまだいくつかありました。このパッチでは、これらを tc_lock に置き換えました。(CVE-2026-43215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43215

high Nessus プラグイン ID 312740

バージョン 1.23