Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:書き込み可能でないデバイスをトリミングしません [バグ] btrfs/242 が次の NULL ポインターデリファレンスでランダムに失敗する可能性があるというバグレポートがあります: 2026-06-01 10:25:08 に fstests btrfs/242 を実行します BTRFS:
    デバイス fsid d4d7f234-487c-4787-88e4-47a8b68c9874 devid 1 transid 9 /dev/sdc(8:32) マウントによりスキャンされました(122609) BTRFS 情報(デバイス sdc):ファイルシステムの最初のマウント d4d7f234-487c-4787-88e4-47a8b68c9874 BTRFS 情報(デバイス sdc):crc32c チェックサムアルゴリズムを使用 BTRFS 警告(デバイス sdc):devid 2 uuid fbe72d72-3272-482d-80fb-ab88ed398192 がありません BTRFS 警告(デバイス sdc):devid 2 uuid fbe72d72-3272-482d-80fb-ab88ed398192 がありません BTRFS 情報(デバイス sdc):デグレード状態のマウントを許可しています BTRFS 情報(デバイス sdc): 非同期をオンにすると BTRFS 情報を破棄します(デバイス SDC):空き領域ツリーを有効にします 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000018 ユーザー pgtable:4k ページ、48 ビット VA、 pgdp=000000013fd6b000 CPU:4 UID:0 PID:122625 通信:fstrim 汚染されていません 7.0.10-2-default #1 PREEMPT(full) openSUSE Tumbleweed e9a5f6b24978fba3bf015a992f865837fdfff3dd ハードウェア名:QEMU KVM 仮想マシン、BIOS edk2-20250812-19.fc42 2025 年 8 月 12 日 pstate:01400005(nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc:btrfs_trim_fs+0x34c/0xa00 [btrfs] lr:btrfs_trim_fs+0x1f0/0xa00 [btrfs] トレースを呼び出す:
    btrfs_trim_fs+0x34c/0xa00 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] (P) btrfs_ioctl_fitrim+0xe8/0x178 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] btrfs_ioctl+0xdd4/0x2bd8 [btrfs f02c1d570ceea621c69d302ba75dd61868083840] __arm64_sys_ioctl+0xac/0x108 invoke_syscall..。 constprop.0+0x5c/0xd0 el0_svc_common.constprop.0+0x40/0xf0 do_el0_svc+0x24/0x40 el0_svc+0x40/0x1d0 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1b0/0x1b8コード: 17ffff83 f94017e0 f9002be0 f9402ea0 (f9400c00) ---[ end trace 00000000000000000 ]--- また、報告者は、btrfs_trim_free_extents_throttle() に追加された次の ASSERT() をテストしてくれました: ASSERT(device->bdev, devid=%llu path=%s dev_state=0x%lx\n, device->devid, btrfs_dev_name(device), device->dev_state);そして、次の出力を示しています:アサーション失敗:device->bdev、in extent-tree.c:6630 (devid=2 path=/dev/sdd dev_state=0x82)これは、device->bdevがNULLで、dev_stateがBTRFS_DEV_STATE_IN_FS_METADATAであることを意味します。BTRFS_DEV_STATE_ITEM_FOUND、フラグBTRFS_DEV_STATE_WRITEABLE設定されていません。[原因]pc は次の呼び出しチェーンを指します: btrfs_trim_fs() |- btrfs_trim_free_extents() |- btrfs_trim_free_extents_throttle() |- bdev_max_discard_sectors(device->bdev) したがって、NULL ポインターデリファレンスは、device->bdev が NULL であることによって引き起こされます。btrfs_trim_free_extents_throttle() を呼び出す直前に、フラグが設定されているデバイスBTRFS_DEV_STATE_MISSINGスキップしたため、これは一見不可能に思えます。ただし、この特殊なケースでは、欠落したデバイスが後で再スキャンされるウィンドウがあり、これによって btrfs が BTRFS_DEV_STATE_MISSING フラグを削除します: btrfs_control_ioctl() |- btrfs_scan_one_device() |- device_list_add() |- rcu_assign_pointer(device->name, name); |これにより、欠落しているデバイスのパスが新しい正常なパスに更新されます。| |- clear_bit(BTRFS_DEV_STATE_MISSING, &device->dev_state) これにより、BTRFS_DEV_STATE_MISSINGフラグが削除されます。
    これにより、欠如したデバイスが再び現れ、BTRFS_DEV_STATE_MISSINGフラグが消去されます。しかし、デバイスにはまだ BTRFS_DEV_STATE_WRITEABLE フラグが設定されておらず、bdev ポインターも更新されていません。bdev ポインターが NULL のままであるため、後でクラッシュが発生します。[修正]これは、BTRFS_DEV_STATE_MISSING および device->bdev ポインター間の大きな非同期であり、btrfs の再出現デバイス処理のギャップを示しています。
    再表示されるデバイスを適切に処理するには、かなりの追加作業が必要ですが、これはこの小さな ---truncated--- (CVE-2026-64593)のコンテキストから外れています

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64593

critical Nessus プラグイン ID 333078

バージョン 1.15