Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSv4/flexfiles:ゼロの filehandle バージョンカウントを拒否します ff_layout_alloc_lseg() は、flexfiles レイアウト本文から filehandle-version 配列カウントをデコードします。この値は kzalloc_objs() のカウントとして使用され、現在のコードは NULL のみを拒否します。カウントがゼロになるとZERO_SIZE_PTRが発生し、後続のflexfilesパスでは少なくとも1つのfilehandleバージョンが存在すると仮定しても、dss_info->fh_versionsに格納できます。割り当て前に fh_count == 0 を拒否し、flexfiles GETDEVICEINFO パーサーの既存のゼロversion_count検証と一致させます。無効な形式の flexfiles レイアウトヒットのある QEMU/KASAN 実行: KASAN:範囲内の null-ptr-deref [0x0000000000000010-0x0000000000000017] RIP:
    0010:ff_layout_encode_ff_layoutupdate.isra.0+0x15f/0x750 ff_layout_encode_layoutreturn+0x683/0x970 nfs4_xdr_enc_layoutreturn+0x278/0x3a0 カーネルパニック - 同期していない:致命的な例外 パッチを適用したカーネルは、KASAN/oops/panic なしで無効な形式のレイアウトを拒否し、有効な fh_count=1 回帰が引き続き正常に開き、読み込み、アンマウントされます。(CVE-2026-53392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53392

high Nessus プラグイン ID 327880

バージョン 1.13