Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2: 不足しているログロックを追加。関数 gfs2_logd() は、sdp->sd_log_flush_lock を保持せずにログフラッシュ関数 gfs2_ail1_start()、gfs2_ail1_wait()、gfs2_ail1_empty() を呼び出しますが、これらの関数では同時実行されるトランザクションに対する排他が必要です。これを修正するため、ロックを取得しない
    __gfs2_log_flush() 関数を追加します。次に、gfs2_logd() で、前述のログフラッシュ関数と __gfs2_log_flush() を呼び出す前に sdp->sd_log_flush_lock を取得します。(CVE-2026-53049)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53049

critical Nessus プラグイン ID 322651

バージョン 1.30