Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - quota:quotactl と freeze_super の間のライブロックを修正します ファイルシステムがフリーズされると、quotactl_block() は再試行ループに入り、ファイルシステムがフリーズ解除されるのを待機します。s_umountを取得し、フリーズ状態をチェックし、s_umountをドロップし、sb_start_write() - sb_end_write() ペアを使用してフリーズ解除を待機します。ただし、この再試行ループは、特にプリエンプションが無効になっているカーネルでライブロック問題をトリガーする可能性があります。メカニズムは次のとおりです。1. freeze_super() が SB_FREEZE_WRITE を設定し、sb_wait_write() を呼び出します。2. sb_wait_write() は percpu_down_write() を呼び出し、synchronize_rcu() を開始します。3. 同時に、quotactl_block() は再試行ループでスピンし、すぐに sb_start_write() - sb_end_write() ペアを実行します。4. カーネルはプリエンプト不可であり、ループにはスケジューリングポイントが含まれないため、quotactl_block() は CPU を決して譲歩しません。これにより、CPU が RCU 静止状態に達することが防止されます。5. フリーザースレッドの synchronize_rcu() は、quotactl_block() CPU が静止状態を報告するのを無期限に待ちます。6. quotactl_block() はフリーザーが進むのを無限に回転させますが、RCU 同期でブロックされているため、フリーザーは実行できません。その結果、フリーザープロセスがハングし、クォータプロセスによる CPU 使用率が 100% になります。これはマルチコアシステムで断続的に発生する可能性がありますが、フリーザーとクォータトグルの両方を同じ CPU で実行することで、次のスクリプトによりノード上で確実に再現されます: # mkfs.ext4 -O quota /dev/sda 2g &&; mkdir a_mount # mount /dev/sda -o quota,usrquota,grpquota a_mount # taskset -c 3 bash -c while true;do xfs_freeze -f a_mount;\ xfs_freeze -u a_mount;done &; # taskset -c 3 bash -c while true;クォータa_mountを行います。\ quotaoff a_mount;done > cond_resched() を再試行ループに追加すると、この問題が修正されます。これはRCU静止状態として動作し、percpu_down_write()のsynchronize_rcu()を完了させます。(CVE-2026-45895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45895

medium Nessus プラグイン ID 317694

バージョン 1.7