Linux Distros のパッチ未適用の脆弱性: CVE-2026-72438

critical Nessus プラグイン ID 335510

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- md/raid10:破棄失敗時の writes_pending およびバリア参照漏洩を修正します raid10_make_request() は、raid10_handle_discard() を呼び出す前に md_write_start() でwrites_pending参照を取得します。raid10_handle_discard() のいくつかの失敗パスが bio を完了し、対応する参照をリリースせずに戻るため、md_write_end() がスキップされます。これらの失敗パスから戻る前に md_write_end() を呼び出してwrites_pendingアカウンティングのバランスを保ちます。さらに、破棄分割割り当ての失敗が、wait_barrier()が成功した後に発生する可能性があります。これらのパスは allow_barrier() を呼び出さずに返され、関連するバリア参照が漏洩します。それらの道から戻る前にバリアを解放してください。(CVE-2026-72438)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72438

プラグインの詳細

深刻度: Critical

ID: 335510

ファイル名: unpatched_CVE_2026_72438.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus