Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:ページキャッシュ Folio fuse_try_move_folio() を置き換える前にリクエストを再ロックします。エントリでリクエストをロック解除しますが、成功パスで再ロックすることはありません。これは、fuse_chan_abort() がリクエストを終了し、fuse_io_args を解放できる可能性があることを意味しています(例:fuse_readpages_end())一方、fuse_try_move_folio() の後の後続のコピーチェーンロジックがfuse_io_argsにアクセスし、use-after-free の問題につながります。replace_page_cache_folio() の前に lock_request() を呼び出すことで、これを修正します。これにより、リクエストが成功パスでロックされ、後のコピーロジックの実行中にfuse_io_argsが解放されるのを防ぎ、ap->folios[i]->mapping が常に replace_page_cache_folio() の後の newfolio を指し示すため、ap->folios[i]-mapping が決して null にならないようにします。(CVE-2026-53388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53388

high Nessus プラグイン ID 327835

バージョン 1.19