Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jbd2:jbd2_journal_cancel_revoke() のデッドロックを修正します f76d4c28a46a をコミットします(fs/jbd2:のスリーピングバージョンを使用
    __find_get_block()) は、i_private_lock の代わりに Folio ロックを保持する __find_get_block_nonatomic() を使用するように jbd2_journal_cancel_revoke() を変更しました。これはロックの順序(folio -> バッファ)を破り、ファイルシステムのブロックサイズがページサイズ<である場合に ABBA デッドロックを引き起こします: T1 T2 ext4_mkdir() ext4_init_new_dir() ext4_append() ext4_getblk() lock_buffer() <- A sync_blockdev() blkdev_writepages() writeback_iter() writeback_get_folio() folio_lock() <- B ext4_journal_get_create_access() jbd2_journal_cancel_revoke()
    __find_get_block_nonatomic() folio_lock() <- B block_write_full_folio() lock_buffer() <- A これにより、 generic/013 がハングアップすることがあります。渡されたbuffer_headが bdev に属していない場合、__find_get_block_nonatomic() を呼び出すだけで修正します。これは、bdev エイリアスを検索する必要がある唯一のケースです。
    それ以外の場合、見つかったbuffer_headは渡したものと等しいため、ルックアップは冗長になります。
    (CVE-2026-46061)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46061

medium Nessus プラグイン ID 317294

バージョン 1.7