Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:I/O を送信する前に分割する際にEXT4_GET_BLOCKS_CONVERTを設定しません。EOF 内 DIO および dioread_nolock を有効にした状態でのライトバック中にブロックを割り当てる場合、EXT4_GET_BLOCKS_PRE_IO は既存の大きな書き込みされていないエクステントを分割するように設定されていました。ただし、EXT4_GET_BLOCKS_CONVERT は ext4_split_convert_extents() を呼び出すときに設定されていました。これにより、古いデータの問題が発生する可能性があります。書き込まれていないエクステントがあり、DIO が後半を書き込むとします。[UUUUUUUUUUUUUUUUUUU] ディスク上のエクステント U: 書き込まれていないエクステント [UUUUUUUUUUUUUUUUU] エクステント ステータス ツリー |<- ->|dio---->この範囲を書き込む まず、ext4_iomap_alloc()は、EXT4_GET_BLOCKS_PRE_IO、EXT4_GET_BLOCKS_UNWRIT_EXT、EXT4_GET_BLOCKS_CREATEのフラグを設定してext4_map_blocks()を呼び出します。ext4_map_blocks() は、この範囲を見つけ、EXT4_GET_BLOCKS_CONVERT と上記のフラグを設定して ext4_split_convert_extents() を呼び出します。次に、ext4_split_convert_extents() は EXT4_EXT_MAY_ZEROOUT、EXT4_EXT_MARK_UNWRIT2、EXT4_EXT_DATA_VALID2 のフラグを設定して ext4_split_extent() を呼び出し、ext4_split_extent_at() を呼び出して EXT4_EXT_DATA_VALID2、EXT4_EXT_MARK_UNWRIT1、EXT4_EXT_MAY_ZEROOUT、EXT4_EXT_MARK_UNWRIT2 のフラグを設定して後半を分割します。ただし、ext4_split_extent_at() は、一時的に -ENOSPC が欠落しているため、エクステントの挿入に失敗していました。前半をゼロにしますが、EXT4_EXT_DATA_VALID2 フラグセット以降、ディスク上のエクステント全体を書き込み済みに変換しますが、後半はエクステントステータスツリーに書き込まれていないまま残します。[00000000000SSSSSS] データ S:古いデータ、0:ゼロ化 [WWWWWWWWWWWWW] ディスク上のエクステント W:書き込まれたエクステント [WWWWWWWWWWUUUUUU] エクステントステータスツリー 最後に、DIO がディスクへの書き込みに失敗した場合、キャッシュされたエクステントエントリがなくなると、後半の古いデータが露出します。I/O を送信する前に書き込まれていないエクステントを分割するときにEXT4_GET_BLOCKS_CONVERTを渡さないことでこの問題を修正し、この場合は ext4_split_convert_extents() にしてエクステント範囲全体をゼロにゼロにし、一貫性を保つためにエクステントステータスツリーでエクステントをマークします。(CVE-2026-45985)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45985

medium Nessus プラグイン ID 317151

バージョン 1.18