Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:エクステントの分割中にエクステントをキャッシュしません 分割プロセス中にエクステントをキャッシュすることは、古いエクステントがステータスツリーに残る原因になる可能性があるため、危険です。さらに、ほとんどの場合、対応するエクステント ブロック エントリは分割が発生する前にすでにキャッシュされている可能性が高いため、ここでのキャッシュは特に役に立ちません。書き込まれていないエクステントがあり、DIO が前半を書き込むとします。
    [UUUUUUUUUUUUUUUUUUU] ディスク上のエクステント U: 書き込まれていないエクステント [UUUUUUUUUUUUUUUUU] エクステント ステータス ツリー |<- ->|dio---->この範囲を書き込む場合、まず、ext4_split_extent_at()がこのエクステントを分割するとき、既存のエクステントを切り捨ててから、新しいエクステントを挿入します。このプロセス中に、このエクステントステータスエントリが縮小され、ext4_find_extent()とext4_cache_extents()の呼び出しが発生する可能性があります。これにより、切り捨てられた範囲がエクステントステータスツリーにホールとして挿入される可能性があります。分割が完了した後、この穴は正しいステータスに置き換えられません。[ウウウウ|UUUUUUUU] ディスク上のエクステント U: 書き込まれていないエクステント [UUUUUUUU|HHHHHHHH] エクステントステータスツリー H:ホール その場合、外部の呼び出し関数は、この残りのホールエクステントも修正しません。
    最後に、この後半の部分で遅延バッファ書き込みを実行すると、遅延エクステントが再挿入され、空間アカウンティングでエラーが発生します。また、書き込まれていないエクステント・キャッシュが分割中に縮小されない場合、エクステントをキャッシュするときに、ext4_cache_extents() も既存のエクステントと競合します。将来的には、エクステントをキャッシュする際にチェックを追加する予定です。これにより、警告が発生します。したがって、分割されているエクステントをキャッシュしないでください。(CVE-2026-45912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45912

medium Nessus プラグイン ID 317229

バージョン 1.9