Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtiofs:スーパーブロックがすでに破壊されている場合に、fuse_release_end() から呼び出される iput() が Oops を引き起こす可能性があります。通常これは、num_waitingがゼロになるのを待ってからスーパーブロックのシャットダウンを開始することで防止されます。ただし、待機カウンターはスーパーブロックごとではなく接続ごとであるため、これは最後のサブマウントインスタンスに対してのみ機能します。auto_submountsの場合には、同期リリースリクエストの使用に戻します。これは現時点では virtiofs のみです。(CVE-2026-53381)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53381

high Nessus プラグイン ID 327826

バージョン 1.22