Linux Distros のパッチ未適用の脆弱性: CVE-2026-64326

critical Nessus プラグイン ID 329961

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- block:bdev_mark_dead() の不意な削除で sync_blockdev() をスキップします bdev_mark_dead() の @surprise == true はデバイスが既になくなっていることを意味します。ファイルシステムコールバック fs_bdev_mark_dead() はこれを尊重し、sync_filesystem() をスキップしますが、ベアブロックデバイスパス(no ->mark_dead op)は、ホルダー ->mark_dead コールバックが配線されたときに!surprise ガードを失い(修正を参照)、現在は無条件に sync_blockdev() を呼び出します。これは、もはや完了できないライトバックをいつまでも待つ可能性があります。syzkaller は、nvme_reset_work() の I/O キューの失われたパス nvme_mark_namespaces_dead() -> blk_mark_disk_dead() -> bdev_mark_dead(bdev, true) -> sync_blockdev() folio_wait_writebackブロックを介してこれをヒットし、リセットワーカーとその上で待機しているすべてのタスクをウェッジします。fs_bdev_mark_dead() と一致するサプライズ削除の同期をスキップします。
invalidate_bdev() は引き続き実行されます。整然とした削除(surprise == false)に変更はありません。FuzzNvme(FEMU ファジングフレームワークを持つ Syzkaller)により発見されました。(CVE-2026-64326)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64326

プラグインの詳細

深刻度: Critical

ID: 329961

ファイル名: unpatched_CVE_2026_64326.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus