Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:次の有効が同じであることによって引き起こされる無限ループを回避します [valid : pos] の範囲内で有効を処理する際に、有効を適切に取得できない場合、例えば、取得された有効な値が常に同じである場合、これは、syzbot [1] が報告するハングの問題と同様に、無限ループを引き起こす可能性があります。ループ本体内の有効な値のチェックを追加し、ループを終了し、値が現在の値と同じ場合は -EINVAL を返すことで、これを防ぐことができます。[1] 情報:タスク syz.4.21:6056 143 秒以上ブロックされます。呼び出しトレース:rwbase_write_lock+0x14f/0x750 kernel/locking/rwbase_rt.c:244 inode_lock include/linux/fs.h:1027 [インライン] ntfs_file_write_iter+0xe6/0x870 fs/ntfs3/file.c:1284(CVE-2026-45864)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45864

medium Nessus プラグイン ID 318499

バージョン 1.7