Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmbd:一部のエラーパスで ksmbd_vfs_kern_path_end_removing() を呼び出します ksmbd_vfs_kern_path_start_removing ksmbd_vfs_kern_path_end_removing() への対応する成功した呼び出しが行ったことのバランスをとるために () を呼び出す必要がある場所は 2 つあります。つまり、inode ロックをドロップし、取得した参照を配置します。それ以外の場合、次のようなキャッチされるデッドロックやアンバランスロックが発生する可能性があります:バグ:
    workqueueの漏えいロックまたはアトミック:kworker/5:21/0x00000000/7596 last function:handle_ksmbd_work kworker/5:21/7596が保持する2つのロック: #0:ffff8881051ae448(sb_writers#3){.+.+}-{0:0}、at:
    ksmbd_vfs_kern_path_locked+0x142/0x660 #1: ffff888130e966c0 (&type->i_mutex_dir_key#3/1){+.+.}-{4:4}、at:
    ksmbd_vfs_kern_path_locked+0x17d/0x660 CPU:5 PID:7596 通信:kworker/5:21 汚染されていません 6.1.162-00456-gc29b353f383b #138 ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 2014/04/01 Workqueue:ksmbd-io handle_ksmbd_workコールトレース: <TASK> dump_stack_lvl+0x44/0x5b process_one_work.cold+0x57/0x5c worker_thread+0x82/0x600 kthread+0x153/0x190 ret_from_fork+0x22/0x30 </TASK> Linux Verification Center(linuxtesting.org)によって検出されました。(CVE-2026-45924)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45924

medium Nessus プラグイン ID 318470

バージョン 1.3