Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:SETACL デコード失敗時のposix_acl漏洩を修正します nfsaclsvc_decode_setaclargs() と nfs3svc_decode_setaclargs() は、それぞれ nfs_stream_decode_acl() を 2 回呼び出します(最初は NFS_ACLに対して、次に NFS_DFACL)。呼び出しが成功するたびに、新しく割り当てられたposix_aclの所有権が argp->acl_access または argp->acl_default に転送されます。最初の呼び出しは成功したが 2 番目の呼び出しは失敗した場合、デコーダーは false を返し、argp->acl_access は宙に浮いたままになります。ACLPROC2_SETACL.pc_release は nfssvc_release_attrstat に、ACLPROC3_SETACL.pc_release は nfs3svc_release_fhandle にワイヤードされました。どちらも fh_put() を呼び出すだけで、argp 上の ACL フィールドについての知識はありません。posix_acl_release() のペアは out: labels inside nfsacld_proc_setacl() and nfsd3_proc_setacl() but svc_process() は、pc_decode が false を返すとpc_funcをスキップするため、デコード失敗時にクリーンアップに到達できません: svc_process_common() pc_decode() /* decode_setaclargs: false */ /* pc_func がスキップされます */ pc_release() /* fh_putのみ -- ACL が漏洩しました */ サーバーの有効期間にわたって、孤立したposix_aclが漏洩されます。fh_put() に加えて、argp->acl_access および argp->acl_default の両方をリリースする nfsaclsvc_release_setacl() および nfs3svc_release_setacl() を追加し、それぞれの SETACL プロシージャのpc_releaseとして配線することで修正します。pc_release は、デコードの失敗を含むデコード後に svc_process() がたどるすべてのパスで実行されるため、posix_acl_release() ペアは proc 関数の out: ラベルから削除され、所有権を 1 か所に保持します。これは、兄弟の GETACL プロシージャで使用される既存の release_getacl() パターンに一致します。(CVE-2026-53397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53397

high Nessus プラグイン ID 327827

バージョン 1.11