Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-wbt:wbt_init_enable_default() から WARN_ON_ONCE を削除します wbt_init_enable_default() は WARN_ON_ONCE を使用して、wbt_alloc() と wbt_init() からの失敗をチェックします。ただし、どちらも予想される失敗パスです: - wbt_alloc() は、メモリプレッシャー(-ENOMEM)状態で NULL を返す可能性があります - wbt_init() は、wbt がすでに登録されている場合、-EBUSY で失敗する可能性があります syzbot は、ioctl(BLKPG) を介して MTD パーティション作成中にメモリ割り当ての失敗を注入することでこれを発生させ、偽の警告を引き起こします。wbt_init_enable_default()は、voidの戻り値型を持つblk_register_queue()から呼び出される最善を尽くした初期化です。障害とは、単にディスクがライトバック調整なしで動作することを意味しますが、これは無害です。WARN_ON_ONCEをプレーンな if-checks に置き換えます。これは、同じファイル内の wbt_set_lat() がこれらの失敗をすでに処理する方法と一致しています。フルスタックトレースを発生させずに診断情報を保持するために、wbt_init() の失敗に対して pr_warn() を追加します。
    (CVE-2026-53319)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53319

medium Nessus プラグイン ID 323743

バージョン 1.4