Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs:vfs_fileattr_get を呼び出す前に init flags_valid syzbot が [1] の初期値でないバグを報告しました。カーネルの内部 file_kattr 構造が vfs_fileattr_get() を呼び出す前に初期化される *get コンテキストと同様に、fa の使用時も同じメカニズムを使用する必要があります。 [1] バグ: KMSAN: fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 の初期値 fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 vfs_fileattr_get fs/file_attr.c:94 [インライン] fs/file_attr.c:416 __do_sys_file_getattr [インライン] ローカル変数 fa.i の初期化の値が以下の場所で作成されました: __do_sys_file_getattr fs/file_attr.c:380 [インライン]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c:372(CVE-2026-43474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43474

high Nessus プラグイン ID 313349

バージョン 1.2