Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - block:ユーザー空間への bdev 疑似ファイルシステムのマウントを回避します。bdev 疑似ファイルシステムは、ユーザー空間が干渉してはならない内部カーネルファイルシステムです。ユーザー空間でマウントを試みることさえできないように、登録を解除してください。これは、システムコール move_mount() が inode_operations 構造体で宣言されたポインターを使用するため、ファイルにアクセスしようとする際に発生するバグ [1] を修正します。これは、bdev 擬似ファイルシステムに対しては常に 0 と等しいものです。「inode->i_op = &empty_iops;」 [1] バグ:カーネル NULL ポインターデリファレンス、アドレス:0000000000000000000 #PF:カーネルモードでのスーパーバイザー命令フェッチ #PF:error_code(0x0010) - ページが存在しない PGD 23380067 P4D 23380067 PUD 23381067 PMD 0 Oops:0010 [#1] PREEMPT SMP KASAN NOPTI CPU:2 PID:17125 通信:syz-executor.0 汚染されていません 6.1.155-syzkaller-00350-g84221fde2681 #0 ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.12.0-1 04/01/2014 RIP:0010:0010 0x0 呼び出しトレース: <TASK> lookup_open.isra.0+0x700/0x1180 fs/namei.c:3460 open_last_lookups fs/namei.c:3550 [インライン] path_openat+0x953/0x2700 fs/namei.c:3780 do_filp_open+0x1c5/0x410 fs/namei.c:3810 do_sys_openat2+0x171/0x4d0 fs/open.c:1318 do_sys_open fs/open.c:1334 [インライン] __do_sys_openatfs/open.c:1350 [インライン] __se_sys_openat fs/open.c:1345 [インライン] __x64_sys_openat+0x13c/0x1f0 fs/open.c:1345 do_syscall_x64 arch/x86/entry/common.c:51 [インライン] do_syscall_64+0x35/0x80 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 Linux Verification Center(linuxtesting.org)により Syzkaller により発見されました。(CVE-2026-63810)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63810

high Nessus プラグイン ID 327884

バージョン 1.16