Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb/client:fallocate の重複する割り当て済み範囲を処理します。サーバーによって返された割り当て済み範囲が現在の fallocate オフセットより前に開始されると、smb3_simple_fallocate_range() がホールをスキップする可能性があります。スキップされたホールはゼロで埋められていませんが、fallocateは成功を返します。このため、その穴への後書きは ENOSPC で失敗する可能性があります。この関数は、既存の内容を保持し、穴にのみゼロを書き込めるように、割り当てられた範囲をクエリします。ただし、サーバーは、現在の fallocate オフセットより前に開始する範囲を返すことがあります。たとえば、fallocate リクエストが [100, 400) で、サーバーから返される割り当てられた範囲のみが [0, 200] であるとします: リクエスト: [100, 400) サーバー範囲: [ 0, 200) 割り当て済み 正解: [100, 200) 割り当て済みデータ、スキップ [200, 400) ホール、ゼロフィル 電流: [100, 300) スキップ [300, 400) その後 ゼロフィル 現在のコードは、サーバー範囲の全長を追加します。 200 を現在のオフセット 100 に設定し、300 に移動します。その結果、[200, 300]の穴はゼロ埋めずにスキップされます。現在の fallocate オフセットとオーバーラップする割り当て済み範囲の部分のみ進むことで、これを修正します。現在のオフセットより前に終了する範囲を無視し、終了オフセットがオーバーフローする範囲を拒否します。これはまた、無効な形式の範囲長による領域外ゼロバッファ読み取りの発生も防止します。(CVE-2026-68388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68388

critical Nessus プラグイン ID 334273

バージョン 1.2