Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:ノードブロックの FGGC により発生する fsck の不一致を修正します。FGGC ノードブロックの移行中に、fsck は移行されたノードブロックを fsync 書き込みデータとして間違って処理する可能性があります。再現シナリオ:
    root@vm:/mnt/f2fs# seq 1 2048 |xargs -n 1 ./test_sync // インライン inode の書き込みと同期 root@vm:/mnt/f2fs# rm -f 1 root@vm:/mnt/f2fs# の同期 root@vm:/mnt/f2fs# f2fs_io gc_range // 同期モードでデータブロックを移動し、CP SPO を書き込みません、fsck --dry-run find inode がすでにチェックポイントされているが、まだ DENT_BIT_SHIFT が設定されていることを発見します 根本的な原因は、ノードブロック移行中に GC が dentry マークと fsync マークを消去しないことです。 fsck が、ユーザー発行の fsync 書き込みと誤解します。BGGC モードでは、ノードブロック移行は f2fs_sync_node_pages() により処理され、書き込み前に dentry および fsync マークがクリアされることが保証されます。
    このパッチは、fsync|dentry マークの設定/消去を __write_node_folio に移動し、ロジックをより明確にし、fsync|dentry マークが FGGC で確実にクリアされるようにします。(CVE-2026-46175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46175

high Nessus プラグイン ID 317636

バージョン 1.16