Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfs:stream->subrequests にロックレスでアクセスする際の欠落しているバリアを修正。stream->subrequests に添付されたサブリクエストのリストは、netfs_collect_read_results() および netfs_collect_write_results() によってロックなしでアクセスされ、リストから subreq ポインターを取得した後で、バリアを取らずに subreq->flags にアクセスします。それに関連すると、ロックが取られていない場合にNETFS_SREQ_IN_PROGRESSフラグが最初に設定されたと認識されるように、リストを構築する関数はリストを構築するときに、いかなる種類の書き込みバリアも使用しません。次の方法でこれを修正します。(1)リリースバリアを使用して、ポインターをリストの新しいメンバーに設定する新しい list_add_tail_release() 関数を追加します。(2) 取得バリアを使用して、リスト内の最初のメンバーへのポインタを読み込む (または NULL を返す) 新しい list_first_entry_or_null_acquire() 関数を追加します。(3) subreq を ->subrequests に追加する場合は list_add_tail_release() を使用します。
    (4) 最初にリストの前面にアクセスするときに list_first_entry_or_null_acquire() を使用します (アイテムが削除されたとき、新しい前面 iterm へのポインターは同じロックの下で取得されます)。(CVE-2026-64067)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64067

critical Nessus プラグイン ID 327925

バージョン 1.25