Linux Distros のパッチ未適用の脆弱性: CVE-2026-53320

medium Nessus プラグイン ID 323529

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nilfs2:nilfs_ioctl_mark_blocks_dirty() でゼロbd_oblocknrを拒否します nilfs_ioctl_mark_blocks_dirty() はbd_oblocknrを使用して、現在のブロック番号 bd_blocknr と比較することでデッドブロックを検出します。これらが異なる場合、ブロックは停止していると見なされ、スキップされます。ただし、ブロック0は通常プライマリスーパーブロックを格納し、有効なGCターゲットブロックではないため、bd_oblocknrを0にしないでください。bd_oblocknr が 0 に設定されている破損した ioctl リクエストにより、検索が -ENOENT を返し、bd_blocknr を 0 に設定しているときに、比較が不適切に一致します。これにより、デッドブロックチェックがバイパスされ、存在しないブロックで nilfs_bmap_mark() が呼び出されます。これにより、nilfs_btree_do_lookup() は -ENOENT を返し、WARN_ON(ret == -ENOENT) をトリガーします。各反復の最初に bd_oblocknr を 0 に設定して ioctl リクエストを拒否することで、これを修正します。[龍介:
正確性のためにコミットメッセージとコメントをわずかに変更しました](CVE-2026-53320)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53320

プラグインの詳細

深刻度: Medium

ID: 323529

ファイル名: unpatched_CVE_2026_53320.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus