Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfsplus:ノードが hfs_bnode_create に既に存在する場合、エラーを返します hfs_bnode_create() が、ノードが既にハッシュされていることを発見すると(通常の操作では発生しないはずです)、現在、参照カウントを増分せずに既存のノードを返します。これによって、参照カウントの不整合が発生し、ノードが後に hfs_bnode_put() で解放されるときにカーネルパニックを引き起こします: fs/hfsplus/bnode.c:676! BUG_ON(!atomic_read(&node->refcnt)) このシナリオは、hfs_bmap_alloc()がすでに使用中のノードを割り当てようとするとき(例:ノード0のビットマップビットが誤って解除されているとき)、またはファイルシステムの破損が原因で発生する可能性があります。作成パスから既存のノードを戻すことは通常の操作ではありません。ノードがすでにハッシュされているときに、ノードの代わりに ERR_PTR(-EEXIST) を返すことで、これを修正します。これにより、呼び出し元に対してエラー状態が適切に通知され、呼び出し元はすでに IS_ERR() の戻り値をチェックします。(CVE-2026-45960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45960

medium Nessus プラグイン ID 317217

バージョン 1.2