Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfsplus:ツリー>tree_lockを取得する検索構造を初期化するための hfsplus_fill_super() hfsplus_fill_super() 呼び出し hfs_find_init() で解放されたロックを修正します。後続の hfsplus_cat_build_key() の呼び出しが失敗した場合、関数はロックを解除せずに out_put_root エラーラベルにジャンプします。その後、その後のクリーンアップパスがロックを保持したままツリーデータ構造を解放し、保留ロック解放警告をトリガーします。out_put_rootエラーラベルに移動する前に、欠落している hfs_find_exit(&fd) 呼び出しを追加することで、これを修正します。これにより、エラーパスで tree->tree_lock が適切に解放されます。このバグはもともと、弊社が開発している実験的静的分析ツールを使用して v6.13-rc1 で検出されました。この問題は最新のメインラインカーネルで依然として残っていることを検証しました。このツールは、特にメモリ管理の問題を検出するように設計されています。現在積極的に開発中であり、まだ一般公開されていません。defconfig がx86_64、lockdep が有効、CONFIG_HFSPLUS_FS=y が有効な QEMU でのランタイムテストにより、バグを確認しました。エラーパスをトリガーするために、GDB を使用して、hfsplus_asc2uni() を呼び出す前に max_unistr_len パラメーターを 1 に動的に縮小しました。これにより、hfsplus_asc2uni() は自然に返されます
    -ENAMETOOLONG。これは hfsplus_cat_build_key() に伝搬し、障害のあるエラーパスを実行します。マウント中に次の警告が見つかりました:========================= 警告:保持ロックが解放されました!7.0.0-rc3-00016-gb4f0dd314b39 #4 汚染-------------------------されていません mount/174 は、ロックが依然として保持されているメモリ ffff888103f92000-ffff888103f92fff を解放しています! ffff888103f920b0 (&tree->tree_lock){+.+.}-{4:4}、at:hfsplus_find_init+0x154/0x1e0 mount/174 が保持する 2 つのロック: #0:
    ffff888103f960e0 (&type->s_umount_key#42/1){+.+.}-{4:4}、at:alloc_super.constprop.0+0x167/0xa40 #1:
    ffff888103f920b0 (&tree->tree_lock){+.+.}-{4:4}、at:hfsplus_find_init+0x154/0x1e0スタックバックトレース:CPU:2 UID:0 PID:174 通信:マウントが汚染されていません 7.0.0-rc3-00016-gb4f0dd314b39 #4 PREEMPT(lazy) ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS 1.15.0-1 04/01/2014 コールトレース: <TASK> dump_stack_lvl+0x82/0xd0 debug_check_no_locks_freed+0x13a/0x180 kfree+0x16b/0x510 ? hfsplus_fill_super+0xcb4/0x18a0 hfsplus_fill_super+0xcb4/0x18a0 ? __pfx_hfsplus_fill_super+0x10/0x10 ? srso_return_thunk+0x5/0x5f ? bdev_open+0x65f/0xc30 ? srso_return_thunk+0x5/0x5f ?ポインター+0x4ce/0xbf0 ?trace_contention_end+0x11c/0x150 ?__pfx_pointer+0x10/0x10 ?srso_return_thunk+0x5/0x5f ?bdev_open+0x79b/0xc30 ?srso_return_thunk+0x5/0x5f ?srso_return_thunk+0x5/0x5f ?vsnprintf+0x6da/0x1270 ?srso_return_thunk+0x5/0x5f ?__mutex_unlock_slowpath+0x157/0x740 ?__pfx_vsnprintf+0x10/0x10 ?srso_return_thunk+0x5/0x5f ?srso_return_thunk+0x5/0x5f ?mark_held_locks+0x49/0x80 ?srso_return_thunk+0x5/0x5f ?srso_return_thunk+0x5/0x5f ?irqentry_exit+0x17b/0x5e0 ?trace_irq_disable.constprop.0+0x116/0x150 ?__pfx_hfsplus_fill_super+0x10/0x10 ?
    __pfx_hfsplus_fill_super+0x10/0x10 get_tree_bdev_flags+0x302/0x580 ?__pfx_get_tree_bdev_flags+0x10/0x10 ?vfs_parse_fs_qstr+0x129/0x1a0 ?__pfx_vfs_parse_fs_qstr+0x3/0x10 vfs_get_tree+0x89/0x320 fc_mount+0x10/0x1d0 path_mount+0x5c5/0x21c0 ?__pfx_path_mount+0x10/0x10 ?trace_irq_enable.constprop.0+0x116/0x150 ?trace_irq_enable.constprop.0+0x116/0x150 ?srso_return_thunk+0x5/0x5f ?srso_return_thunk+0x5/0x5f ?kmem_cache_free+0x307/0x540 ?user_path_at+0x51/0x60 ?__x64_sys_mount+0x212/0x280 ?srso_return_thunk+0x5/0x5f
    __x64_sys_mount+0x212/0x280 ?__pfx___x64_sys_mount+0x10/0x10 ?srso_return_thunk+0x5/0x5f ?trace_irq_enable.constprop.0+0x116/0x150 ?srso_return_thunk+0x5/0x5f do_syscall_64+0x111/0x680 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7ffacad55eae コード: 48 8b 0d 85 1f 0f 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 90 f3 0f 1e fa 49 89 ca b8 a5 00 00 8 RSP: 002b
    ---truncated--- (CVE-2026-46299)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46299

high Nessus プラグイン ID 319902

バージョン 1.28