Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:attr_data_get_block_locked() の vcn0 に対する実行ロードの欠落を修正します 圧縮またはスパース属性のクラスターがフレーム整列されている場合、vcn は cmask を使用してフレーム開始まで切り捨てられるため、vcn != vcn0 になる可能性があります。この場合、vcn と vcn0 は異なる属性セグメントに配置されている可能性があります。コードは、vcnが別のセグメントにある場合、割当て前に実行をロードすることによってすでに処理しています。
    ただし、vcn0 が vcn とは異なるセグメントにある場合は、vcn0 に対する実行をロードできません。これにより、セグメントがメモリ内実行リストにロードされなかったため、run_lookup_entry() は vcn0 のSPARSE_LCN返し、WARN_ON(1) がトリガーされます。既存の vcn セグメントチェックの後に vcn0 の欠落しているチェックを追加することで、この問題を修正します。vcn0 が現在のセグメント範囲 [svcn、evcn1] から外れている場合は、検索実行を実行する前に vcn0 を含む属性セグメントを見つけてロードします。次のシナリオでバグがトリガーされます。
    attr_data_get_block_locked() VCN = VCN0 &; cmask <- VCN != VCNセグメントに対してフレームアライメントロードが実行された後、VCNセグメント<- VCN0セグメントがロードされていません!attr_allocate_clusters() <- 割り当てが成功します run_lookup_entry(vcn0) <- vcn0 not in run -> SPARSE_LCN WARN_ON(1) <- ここでバグが発生します!(CVE-2026-53027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53027

medium Nessus プラグイン ID 322632

バージョン 1.27