Linux Distros のパッチ未適用の脆弱性: CVE-2026-64263

critical Nessus プラグイン ID 329967

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fuse-uring:キャンセルされたエントリをent_in_userspaceリストに移動することを修正しますfuse_uring_cancel() 使用可能な(これらは要件が添付されていない)エントリをent_in_userspaceリストに移動します。ent_list_request_expired() は ent_in_userspace の最初のエントリをチェックし、無条件に ent->fuse_req を逆参照します。これは、このリストに移動されたキャンセルされたエントリでクラッシュします。エントリを解放し、fuse_uring_cancel() で直接queue_refsドロップすることで、これを修正します。cancel はそれ自体が cancel ハンドラーであるため、これは安全です - io_uring_cmd_done() の後、このコマンドに対してこれ以上 cancels はディスパッチされず、 array->lock を介して teardown が cancel でシリアル化されます。キャンセルすると queue_refs が減少するようになりましたので、リクエストがまだキューされている間にキャンセルされたエントリがすでにqueue_refsドロップされている可能性があるため、fuse_uring_abort() はqueue_refs > 0 で fuse_uring_abort_end_requests() をゲートしなくなりました。中止が常にリクエストをフラッシュし、キューを停止するようにゲートを削除します。(CVE-2026-64263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64263

プラグインの詳細

深刻度: Critical

ID: 329967

ファイル名: unpatched_CVE_2026_64263.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus