Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:fuse_ref_folio() から戻る前にリクエストを再ロックします fuse_ref_folio() はリクエストのロックを解除しますが、戻る前に再ロックしません。fuse_chan_abort() はリクエストを終了することができ、非同期終了コールバック(例:fuse_writepage_free())は引数を解放できますが、fuse_ref_folio() の後の後続のコピーチェーンロジックは引数にアクセスし、use-after-free の問題につながります。戻る前にリクエストを fuse_ref_folio() でロックすることで、これを修正します。(CVE-2026-64266)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64266

high Nessus プラグイン ID 329787

バージョン 1.19