Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2:nilfs_ioctl_mark_blocks_dirty() でゼロbd_oblocknrを拒否します nilfs_ioctl_mark_blocks_dirty() はbd_oblocknrを使用して、現在のブロック番号 bd_blocknr と比較することでデッドブロックを検出します。これらが異なる場合、ブロックは停止していると見なされ、スキップされます。ただし、ブロック0は通常プライマリスーパーブロックを格納し、有効なGCターゲットブロックではないため、bd_oblocknrを0にしないでください。bd_oblocknr が 0 に設定されている破損した ioctl リクエストにより、検索が -ENOENT を返し、bd_blocknr を 0 に設定しているときに、比較が不適切に一致します。これにより、デッドブロックチェックがバイパスされ、存在しないブロックで nilfs_bmap_mark() が呼び出されます。これにより、nilfs_btree_do_lookup() は -ENOENT を返し、WARN_ON(ret == -ENOENT) をトリガーします。各反復の最初に bd_oblocknr を 0 に設定して ioctl リクエストを拒否することで、これを修正します。[龍介:
    正確性のためにコミットメッセージとコメントをわずかに変更しました](CVE-2026-53320)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53320

medium Nessus プラグイン ID 323529

バージョン 1.3