Linux Distros のパッチ未適用の脆弱性: CVE-2026-72203

critical Nessus プラグイン ID 335520

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs:デッドロックを防止するために、ライトバックのエクステント mft レコードをスキップしますこのパッチでは、xfstests generic/113 によって発生する、extent_lockとエクスmrec_lockテントの間の ABBA デッドロックが修正されます。これは、6994acf33bae のコミット(ntfs:エクステントレコードのためにベース inode を検索するときにベース mft_no を使用します)以降に発生します。パス A (inode ライトバック): VFS ライトバック -> ntfs_write_inode() -> __ntfs_write_inode() -> mutex_lock(&ni->extent_lock) -> mutex_lock(&tni->mrec_lock) パス B (MFT フォリオライトバック): ダーティフォリオ $MFT VFS ライトバック -> ntfs_mft_writepages() -> ntfs_write_mft_block() -> ntfs_may_write_mft_record() -> は、前のイテレーションの 1 つのエクステントmrec_lock を保持します -> は別のベース inode の取得を試みますextent_lock 取得mrec_lock extent_lockとエクステントをすべて削除します。MFT フォリオの書き戻しパスの場合、ABBA ロックの順序は削除されます:パス A:__ntfs_write_inode():extent_lock -> mrec_lock パス B(削除):
ntfs_write_mft_block(): mrec_lock -> extent_lock パス B は、次の場合、エクステントレコードに対して常に冗長です。
mark_mft_record_dirty(ext_ni) は MFT フォリオをダーティしません。NInoDirty(ext_ni) を設定するだけであり、パス A を発生させる __mark_inode_dirty(I_DIRTY_DATASYNC) を介してベース VFS inode をダーティとマークします。したがって、通常のエクステント変更では、MFT フォリオがダーティでパス B がスケジュールされていないという状況は生まれません。2.
MFT フォリオが汚されるのは、ntfs_mft_record_alloc() 内の ntfs_mft_mark_dirty() のみです。しかし、attrib.c で識別されたすべての呼び出し元(ntfs_attr_add、ntfs_attr_record_move_away、ntfs_attr_make_non_resident、ntfs_attr_record_resize)は mark_mft_record_dirty() でフォローアップされ、パス A が完全なレコードを書き込むようにトリガーされます。3. ntfs_evict_big_inode()は、エクステントinodeを解放する前にntfs_commit_inode()を呼び出し、ベースinodeがicacheを離れる前にすべてのダーティエクステントがパスAを介してフラッシュされるようにします。
(CVE-2026-72203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72203

プラグインの詳細

深刻度: Critical

ID: 335520

ファイル名: unpatched_CVE_2026_72203.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus