Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ovl:src マウンターの証明書で copy_file_range ソースへのアクセスをチェックします。コミット 5dae222a5ff0c(vfs:copy_file_range が複数のデバイス間でコピーすることを許可します)により、copy_file_range() f_opを実装するファイルシステムが、同じ fs タイプからのクロス sb コピーにアクセスするかどうかを決定できました。同じコミットでは、->copy_file_range() を実装し、その時点でクロス sb コピーをサポートしていないファイルシステム、つまり ceph、fuse、nfs に対する、同じ sb コピーを検証するためのチェックが追加されました。->copy_file_range())、cifs、overlayfs を実装する残りの 2 つの fs は、この時点からクロス sb コピーのサポートを開始します。2 つの下層ファイルが同じベース fs 上にある場合、overlayfs はクロス sb コピーをサポートします。一方、2 つの異なる overalyfs ファイルシステムからの 2 つの実際のファイルのコピー操作は、宛先 overlayfs のマウンタークレドで実行され、ソースファイルの読み取り権限アクセスフックが誤ったクレドで呼び出されました。これにより、コピーへのアクセスが拒否される可能性がありますが(スプライスなどを使用しても)、またはそうでなければ拒否されるファイルへの読み取りアクセスが許可される可能性があります。ソース overlayfs マウンターの信用情報を使ってソースファイルへの読み取りアクセスを明示的に検証することにより、後者のケースを修正します。前者の場合、クロス sb overlayfs コピーの癖のままですが、ユーザー空間は通常のコピーにフォールバックできるため、害はありません。(CVE-2026-68448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68448

medium Nessus プラグイン ID 334897

バージョン 1.6