Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rbd:オブジェクトマップ更新パスの肯定結果コードをゼロにリセットします RBD リクエストへの返信メッセージで、肯定結果コードは、書き込みが許可されていないデータペイロードを示しています。rbd_osd_req_callback() はすでに書き込みの正の結果コードをゼロにリセットしますが、rbd_object_map_callback() はリセットしません。これにより、オブジェクトマップ更新に対する破損した返信が、rbd_assert(*result < 0)を発生させる可能性があります。
    __rbd_obj_handle_request()。これは、rbd_object_map_callback() が rbd_obj_handle_request() を呼び出すために発生します
    -> __rbd_obj_handle_request() を呼び出し、この肯定的な結果コードを渡します。__rbd_obj_handle_request() から、rbd_obj_advance_write() が呼び出され、正の結果コードは変更されず、true が返されます。
    したがって、if(done &; *result) ブランチが __rbd_obj_handle_request() で実行され、アサーションがトリガーされます。このパッチは、rbd_object_map_callback()パスのロジックを調整することで問題を修正します。オブジェクトマップ更新の肯定的な結果コードは現在、ゼロにリセットされ(rbd_osd_req_callback() と同様)、その後、メッセージは結果コードが最初からゼロだった場合と同じように処理されます。
    さらに、この場合は WARN_ON_ONCE() が追加されます。(CVE-2026-68131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68131

high Nessus プラグイン ID 334188

バージョン 1.6