Linux Distros のパッチ未適用の脆弱性: CVE-2026-53309

critical Nessus プラグイン ID 323594

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ocfs2/dlm:dlm_match_regions() 領域比較の off-by-one を修正しますローカルとリモートの領域比較ループでは、「<」の代わりに「<=」が使用され、有効な範囲である qr_regions を超えて 1 つのエントリが読み取られます。同じ関数内の他のループは、「<」を正しく使用します。ループ条件を修正し、一貫性と正確性のために「<」を使用します。(CVE-2026-53309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53309

プラグインの詳細

深刻度: Critical

ID: 323594

ファイル名: unpatched_CVE_2026_53309.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus