Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:nfsd4_create_file nfsd4_create_file() のposix_acl漏洩および無視されたエラーを修正します。の ACL 処理に 2 つのバグがあります:nfsd4_acl_to_attr() の戻り値は警告なしに破棄されます。NFSv4からPOSIX ACLへの変換が失敗する場合(例:サポートされていないACEタイプの-EINVAL)、ファイルはACLなしで作成され、クライアントはNFS4_OKを受け取ります。これは、サーバーが CREATE でサポートされていない属性を拒否するよう要求する RFC 7530/8881 に違反します。ACL 属性が attrs に入力された後に start_creating() が失敗する場合(nfsd4_acl_to_attr または open->op_dpacl/op_pacl からの所有権の転送を介して)、関数は nfsd_attrs_free() をスキップするout_writeにジャンプします。posix_aclの割り当てが漏洩します。クライアントが、OPEN(CREATE)、ACL 属性、および無効なファイル名(例:NAME_MAX より長いファイル)でこれを繰り返し発生させる可能性があります。
    nfsd4_acl_to_attr() の戻り値をキャプチャすること、および早期エラーパスを out_write ではなく jump out へ変更することで、両方を修正します。子を ERR_PTR(-EINVAL) に初期化して、たとえ start_creating() に到達しなくても end_creating() を安全に呼び出せるようにします。(CVE-2026-53396)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53396

high Nessus プラグイン ID 328114

バージョン 1.4