Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - writeback:cgroup_writeback_umount() と inode_switch_wbs() の間の競合を修正します。コンテナが終了すると、次の BUG_ON() がときどき発生します:
    ================================================================== VFS:sdb(ext4)のアンマウント後のビジーな inode------------[ cut here ]------------ fs/super.c:695! CPU:3 PID:6 通信:containerd-shim 汚染:G OE K 6.6 #1 pstate:63400009(nZCv daif +PAN -UAO +TCO +DIT -SSBS BTYPE=--) pc:
    generic_shutdown_super+0xf0/0x100 lr:generic_shutdown_super+0xf0/0x100コールトレース:
    generic_shutdown_super+0xf0/0x100 kill_block_super+0x20/0x48 ext4_kill_sb+0x28/0x60 deactivate_locked_super+0x54/0x130 deactivate_super+0x84/0xa0 cleanup_mnt+0xa4/0x140
    __cleanup_mnt+0x18/0x28 task_work_run+0x78/0xe0 do_notify_resume+0x204/0x240 ================================================================== 根本的な原因は、cgroup_writeback_umount() と inode_switch_wbs()/cleanup_offline_cgwb() の間の競合です。trueを返すinode_prepare_wbs_switch()と後続のwb_queue_isw()呼び出しの間にはウィンドウがあります。以下は、問題をトリガーするプロセスです: CPU A (マウント解除) |CPU B(ライトバック) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ inode_switch_wbs/cleanup_offline_cgwb atomic_inc(&isw_nr_in_flight) inode_prepare_wbs_switch -> がチェックSB_ACTIVEパス __iget(inode) generic_shutdown_super sb->s_flags &= ~SB_ACTIVE cgroup_writeback_umount(sb) smp_mb() atomic_read(&isw_nr_in_flight) rcu_barrier() -> 保留中の RCU コールバックなし flush_workqueue(isw_wq)
    -> キューに何も入らず、evict_inodes(sb) を返します -> isw がまだ参照を保持しているため、inode がスキップされます。 sop->put_super(sb) /* percpu カウンターを破壊します */ -> VFS:アンマウント後に inode がビジーです!wb_queue_isw() queue_work(isw_wq, ...) /* 後で作業関数 */ inode_switch_wbs_work_fn process_inode_switch_wbs iput() -> evict percpu_counter_dec() // UAF! inode_switch_wbs() と cleanup_offline_cgwb() の RCU 読み取り側の臨界セクションを inode_prepare_wbs_switch() から wb_queue_isw() までをカバーするように拡張することで、この問題を修正します。このウィンドウにはスリープがないので、rcu_read_lock() を使用することができます。次に、既存の rcu_barrier() の前に cgroup_writeback_umount() に synchronize_rcu() を追加して、SB_ACTIVE チェックに合格したすべてのインフライトスイッチャーが queue_work() を完了してから flush_workqueue() が呼び出されるようにします。既存の rcu_barrier() は意図的に保持されているため、この修正は変更されずに、依然として queue_rcu_work() によりスイッチをキューイングする安定版カーネル(5.10.y や 6.6.y など)にバックポートできます。これは現在のメインラインでは動作しないため(コミット e1b849cfa6b6(writeback:inode 切り替え時に wb->list_lock での競合を回避)以降)、フォローアップパッチで削除されます。(CVE-2026-64378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64378

high Nessus プラグイン ID 329922

バージョン 1.3