Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rbd:device_add_disk() が失敗した場合の null-ptr-deref を修正します do_rbd_add() は device_add_disk() を呼び出す前に device_add() でデバイスを公開します。device_add() が成功した後に device_add_disk() が失敗すると、エラーパスは rbd_free_disk() を直接呼び出し、その後 rbd_dev_device_release() にフォールスルーし、rbd_free_disk() が再度呼び出します。この二重ティアダウンにより、blk-mqクリーンアップが無効な状態で動作したままになり、blk_mq_free_tag_set()から到達した__blk_mq_free_map_and_rqs()でnull-ptr-derefがトリガーされる可能性があります。通常の削除順序に従ってこれを修正します:device_add_disk() が device_add() の後に失敗した場合は、rbd_dev_device_release() の前に device_del() を呼び出します。これにより、ティアダウンシーケンスの一貫性が保たれ、間違ったパスからディスククリーンアップを再入力することがなくなります。このバグは、v6.13-rc1 の分析中に、カーネルメモリ管理のバグに関して開発している実験的分析ツールにより最初に指摘されました。このツールはまだ開発中であり、まだ一般に公開されていません。私たちは、本物のCephバックエンドとQEMU x86_64ゲストをKASANで起動し、CONFIG_FAILSLABを有効にしてv7.0のバグを再現しました。リプリケーターは、/sys/bus/rbd/add_single_majorを通してRBDイメージをマッピングしながら、failslabインジェクションを__add_disk()範囲に限定し、fail-nthをインジェクトします。パッチが適用されていないカーネルで、fail-nth=4 が確実に障害を発生させました: Oops:
    一般保護違反、おそらく非標準アドレスのため 0xdffffc0000000000:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000000-0x0000000000000007] CPU:0 UID:0 PID:273 通信:bash 汚染されていません 7.0.0-01247-gd60bc1401583 #6 PREEMPT(lazy) ハードウェア名: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 RIP: 0010:__blk_mq_free_map_and_rqs+0x8c/0x240 コード: 00 00 48 8b 6b 60 41 89 f4 49 c1 e4 03 4c 01 e5 45 85 ed 0f 85 0a 01 0000 48 b8 00 00 00 00 00 fc ff df 48 89 e9 48 c1 e9 03 <80> 3c 01 00 0f 85 31 01 00 00 4c 8b 6d 00 4d 85 ed 0f 84 e2 00 00 RSP: 0018:ff1100000ab0fac8 EFLAGS: 00000246 RAX: dffffc00000000000 RBX: ff1100000c4806a0 RCX: 00000000000000000 RDX: 0000000000000002 RSI:
    00000000000000000000 RDI: ff1100000c4806f4 RBP: 000000000000000000000000000000000000R14R13R12R11R100000000000000001 R09R080000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ff1100000c480700 R15: ff1100000c480004 FS: 00007f0fbe8fe740(0000) GS:ff110000e5851000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fe53473b2e0 CR3:
    0000000012eef000 CR4: 00000000007516f0 PKRU: 55555554 コールトレース: <TASK> blk_mq_free_tag_set+0x77/0x460 do_rbd_add+0x1446/0x2b80 ? __pfx_do_rbd_add+0x10/0x10 ? lock_acquire+0x18c/0x300 ? find_held_lock+0x2b/0x80 ? sysfs_file_kobj+0xb6/0x1b0 ? __pfx_sysfs_kf_write+0x10/0x10 kernfs_fop_write_iter+0x2f4/0x4a0 vfs_write+0x98e/0x1000 ? expand_files+0x51f/0x850 ?
    __pfx_vfs_write+0x10/0x10 ksys_write+0xf2/0x1d0 ?__pfx_ksys_write+0x10/0x10 do_syscall_64+0x115/0x690 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f0fbea15907 コード: 10 00 f7 d8 64 89 02 48 c7 c0 ff ff ff ff eb b7 0f 1f 00 f3 0f 1e fa 64 8b 04 25 18 00 00 00 85 c0 75 10 b8 01 00 00 00 0f 05 <48> 3d 00 f0 ff ff ff 77 51 c3 48 83 ec 28 4889 54 24 18 48 89 74 24 RSP:002b:00007ffe22346ea8 EFLAGS:00000246 ORIG_RAX:0000000000000001 RAX:ffffffffffffffffda RBX:0000000000000058 RCX:00007f0fbea15907 RDX:
    0000000000000058 RSI: 0000563ace6c0ef0 RDI: 0000000000000001 RBP: 0000563ace6c0ef0 R08: 0000563ace6c0ef0 R09: 6b6435726d694141 R10: 5250337279762f78 R11: 0000000000000246 R12: 0000000000000058 R13:
    00007f0fbeb1c780 R14:ff1100000c480700 R15:ff1100000c480004 </TASK> この修正を適用すると、fail-nth=1..256 でリプリケーターを再実行しても、KASAN レポートは生成されません。[ idryomov:err_out_device_del -> err_out_device に名前を変更します ](CVE-2026-46079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46079

medium Nessus プラグイン ID 317211

バージョン 1.8