Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:create_space_info() エラーパスの二重解放を修正します kobject_init_and_add() が失敗した場合、呼び出しチェーンは次のようになります: create_space_info() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> failure -> kobject_put(&space_info->kobj) -> space_info_release() -> kfree(space_info) その後、コントロールは create_space_info() に戻ります: btrfs_sysfs_add_space_info_type() はエラーを返します -> goto out_free -> kfree(space_info) これにより、二重解放が発生します。以前の失敗パスの直接kfree(space_info)は保持しますが、btrfs_sysfs_add_space_info_type()がkobject_put()を呼び出した後は、kobjectリリースコールバックでクリーンアップを処理させます。(CVE-2026-46129)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46129

high Nessus プラグイン ID 317567

バージョン 1.9