Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:受信したサブボリュームのスナップショット作成時のトランザクション中止を修正します。現在、ユーザーは、BTRFS_UUID_KEY_RECEIVED_SUBVOLアイテムオーバーフロー(リーフに保存できる最大アイテムサイズ)に達するまで、以前受信したスナップショットを何度もスナップショットすることでトランザクションの中止をトリガーできます。これは実際には一般的ではない可能性が非常に高いですが、これが発生すると、ファイルシステムが RO モードになります。スナップショット、送信、set_received_subvol、subvol_setflags(受信によって使用)にはCAP_SYS_ADMINは必要なく、inode_owner_or_capable()のみが必要です。悪意のあるユーザーがこれを利用して、ファイルシステムを RO モードに変えて、システムを混乱させる可能性があります。リプロデューサースクリプト: $ cat test.sh #!/bin/bash DEV=/dev/sdi MNT=/mnt/sdi # 最小ノードサイズを使用してテストを高速化。mkfs.btrfs -f --nodesize 4K $DEV mount $DEV $MNT # サブボリュームを作成し、送信に使用できるように RO に設定します。 btrfs サブボリューム作成 $MNT/sv タッチ $MNT/sv/foo btrfs プロパティ設定 $MNT/sv ro true # サブボリュームを snaps/sv に送受信します。 mkdir $MNT/snaps btrfs 送信 $MNT/sv | btrfs 受信 $MNT/snaps # 今では受信したサブボリュームのスナップショットを作成します。これは、リーフオーバーフローを発生させるために、received_uuid を # 多く持っています。 total=500 for ((i = 1; i <= $total; i++)); do echo -ne \rスナップショットの作成 $i/$total btrfs サブボリュームのスナップショット -r $MNT/snaps/sv $MNT/snaps/sv_$i > /dev/null が echo umount を完了 $MNT テスト実行時:$ ./test.sh (...)サブボリューム /mnt/sdi/sv サブボリュームでサブボリューム「/mnt/sdi/sv」を作成 サブボリューム sv でスナップショットを作成中 496/500ERROR: サブボリュームを作成できませんでした: 定義されたデータタイプに対して値が大きすぎます スナップショット 497/500ERROR の作成中: サブボリュームを作成できませんでした: 読み取り専用ファイルシステム スナップショットの作成中 498/500ERROR: サブボリュームを作成できませんでした: 読み取り専用ファイルシステム スナップショットの作成中 499/500ERROR: サブボリュームを作成できませんでした: 読み取り専用ファイルシステムでスナップショットの作成中 500/500ERROR: サブボリュームを作成できませんでした:読み取り専用ファイルシステム dmesg/syslog:$ dmesg (...)[251067.627338] BTRFS 警告(デバイス sdi):uuid 項目の挿入に失敗しました -75(0x4628b21c4ac8d898、0x2598bee2b1515c91) 入力 252![251067.629212] ------------[ cut here ]------------ [251067.630033] BTRFS: トランザクション中止(エラー -75)[251067.630871] 警告:
    fs/btrfs/transaction.c:1907 at create_pending_snapshot.cold+0x52/0x465 [btrfs]、 CPU#10:btrfs/615235 [251067.632851] リンクされたモジュール:btrfs dm_zero (...) [251067.644071] CPU:10 UID:0 PID:615235 通信:
    btrfs 汚染: G W 6.19.0-rc8-btrfs-next-225+ #1 PREEMPT(full) [251067.646165] 汚染: [W]=WARN [251067.646733] ハードウェア名: QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 04/01/2014 [251067.648735] RIP:
    0010:create_pending_snapshot.cold+0x55/0x465 [btrfs] [251067.649984] コード:f0 48 0f (...)[251067.653313] RSP:0018:ffffce644908fae8 EFLAGS:00010292 [251067.653987] RAX:000000000ffffff01 RBX:ffff8e5639e63a80 RCX:000000000ffffffd3 [251067.655042] RDX:ffff8e53faa76b00 RSI:00000000ffffffb5 RDI:ffffffffc0919750 [251067.656077] RBP:ffffce644908fbd8 R08: 000000000000000000000 R09:ffffce644908f820 [251067.657068] R10:
    ffff8e5adc1fffa8 R11:0000000000000003 R12:ffff8e53c0431bd0 [251067.658050] R13:ffff8e5414593600 R14:
    ffff8e55efafd000 R15: 00000000ffffffb5 [251067.659019] FS:00007f2a4944b3c0(0000) GS:ffff8e5b27dae000(0000) knlGS:0000000000000000 [251067.660115] CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 [251067.660943] CR2: 00007ffc5aa57898 CR3: 00000005813a2003 CR4: 0000000000370ef0 [251067.661972] 呼び出しトレース: [251067.662292] <TASK> [251067.662653] create_pending_snapshots+0x97/0xc0 [btrfs] [251067.663413] btrfs_commit_transaction+0x26e/0xc00 [btrfs] [251067.664257] ? btrfs_qgroup_convert_reserved_meta+0x35/0x390 [btrfs] [251067.665238] ? _raw_spin_unlock+0x15/0x30 [251067.665837] ? record_root_ ---truncated--- (CVE-2026-43361)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43361

medium Nessus プラグイン ID 313323

バージョン 1.10