Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ublk:ublk_ctrl_set_size() の NULL ポインターデリファレンスを修正します。ublk_ctrl_set_size() は、NULL であるかどうかをチェックせずに、無条件に set_capacity_and_notify() を介して ub->ub_disk を逆参照します。ub->ub_disk は、UBLK_CMD_START_DEVが完了する前と(ublk_ctrl_start_dev() でのみ割り当てられます)、UBLK_CMD_STOP_DEV実行後(ublk_detach_disk() が NULL に設定)に NULL です。UBLK_CMD_UPDATE_SIZE ハンドラーは状態検証を実行しないため、ユーザーは、追加されているがまだ開始されていないデバイス、または停止されているデバイスにUPDATE_SIZEを送信することで、NULL ポインターデリファレンスをトリガーできます。ub->mutex 下の ub->ub_disk を逆参照する前にチェックし、ディスクが利用できない場合は -ENODEV を返すことで、この問題を修正します。
    (CVE-2026-43364)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43364

medium Nessus プラグイン ID 313443

バージョン 1.16