Linux Distros のパッチ未適用の脆弱性: CVE-2026-64509

critical Nessus プラグイン ID 329968

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rust:block:GenDisk クリーンアップパスを修正します。GenDiskBuilder::build() は、その後もまだエラーのある仕事をしています
__blk_mq_alloc_disk() ですが、そのエラーパスが外部キューのデータのみを回復します。これにより、一時的な gendisk が漏洩し、後ほどティアダウンが行われるまでrequest_queueされます。呼び出し元が最後の Arc<TagSet<T>> を build() に移動した場合、漏洩したキューは、タグセットがドロップされた後も blk-mq 状態を保持する可能性があります。queue_data を回復する前に put_disk() で一時 gendisk 参照をドロップすることで、事前登録失敗パスを修正します。これにより、disk_release() が所有されたキューを破棄できるようになります。また GenDisk::d rop() を del_gendisk() の後に put_disk() とペアリングします。Rust GenDisk が device_add_disk() で追加されると、del_gendisk() はそれを登録解除するだけです。リリースパスを完了するには、最後の gendisk 参照をドロップする必要があります。(CVE-2026-64509)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64509

プラグインの詳細

深刻度: Critical

ID: 329968

ファイル名: unpatched_CVE_2026_64509.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus