Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:atomic:f2fs_inode_info.atomic_inode の UAF 問題を修正 - ioctl(F2FS_IOC_GARBAGE_COLLECT_RANGE) - shrink - f2fs_gc - gc_data_segment - ra_data_block(cow_inode) - mapping = F2FS_I(inode)->atomic_inode->i_mapping : f2fs_is_cow_file(cow_inode) is true - f2fs_evict_inode(atomic_inode) - clear_inode_flag(fi->cow_inode, FI_COW_FILE) - F2FS_I(fi->cow_inode)->atomic_inode = NULL ... - truncate_inode_pages_final(atomic_inode) - f2fs_grab_cache_folio(mapping) : atomic_inode->mapping で folio を作成します - clear_inode(atomic_inode) - BUG_ON(atomic_inode->i_data.nrpages) ガベージコレクション中にマッピングフィールドを使用する前に、fi->atomic_inode の参照を追加する必要があります。そうしないと、UAF 問題の原因になります。(CVE-2026-63816)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63816

high Nessus プラグイン ID 327871

バージョン 1.3