Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifs:遅延クローズドレインパスの kmalloc の失敗における cifsFileInfo 漏洩を修正します cifs_close_deferred_file()、cifs_close_all_deferred_files()、および cifs_close_deferred_file_under_dentry() で、保留中の延期クローズが cancel_delayed_work() によりキャンセルされた場合、その後の kmalloc_obj() により、ローカル処理リストへファイルを追加するための後続の () が、メモリ圧迫状態で失敗することがあります。ループはすぐに中断されますが、キャンセルされた作業は保留ではなくなり(_cifsFileInfo_put() を呼び出していたでしょう)、cfile が処理のためにfile_headに追加されることはありません。cifsFileInfo 参照とオープンサーバーはどちらも漏洩を処理します。割り当てに失敗した cfile をローカル変数に保存し、以前のように中断し、呼び出して修正します
    ロックを解放した後に、_cifsFileInfo_put() を実行します。イテレーションの後半にあるファイルは、延期された作業がまだ保留中であり、通常どおりに起動されるため、影響を受けません。(CVE-2026-68312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68312

low Nessus プラグイン ID 334389

バージョン 1.4