Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:アイテムオーバーフローにより、ioctl を受信したセットでのトランザクション中止を修正します。BTRFS_UUID_KEY_RECEIVED_SUBVOLを追加しようとする際に、ioctl を受信したセットがアイテムオーバーフローにより失敗する場合、以前にメタデータの更新をいくつか行ったため、トランザクションを中止する必要があります。これは、ユーザーが多くのサブボリュームについて同じ受信 UUID フィールドでこの ioctl を呼び出すと、オーバーフローにヒットし、トランザクションの中止がトリガーされ、ファイルシステムが RO モードになることを意味します。悪意のあるユーザーがこれを悪用する可能性があります。この ioctl は、ユーザーが管理者権限(CAP_SYS_ADMIN)を持っていることすら必要とせず、そのユーザーがサブボリュームを所有していることのみを必要とします。トランザクションを開始する前にアイテムオーバーフローを早期にチェックすることで、これを修正します。これは、排他(書き込み)モードで subvol_sem セマフォを保持しているため、競合安全でもあります。fstests のテストケースがまもなく公開されます。
    (CVE-2026-43359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43359

medium Nessus プラグイン ID 313314

バージョン 1.16