Linux Distros のパッチ未適用の脆弱性: CVE-2026-74307

critical Nessus プラグイン ID 335523

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ext4:ドナーファイルのスーパーブロックを早期に検証EXT4_IOC_MOVE_EXTドナーファイルが元のファイルと同じスーパーブロックに属していない場合、EXT4_IOC_MOVE_EXT ioctl を早期に拒否します。現在、この検証は ext4_move_extents() 内で mext_check_validity() によって実行されますが、それは lock_two_nondirectories() が inode ロックをすでに取得した後だけです。ドナー fd が別のファイルシステム上のファイル(例:overlayfs)上のファイルを参照する場合、この遅延検証では循環ロック依存関係が作成されます: CPU0(overlayfs 書き込み) CPU1 (ext4 ioctl) ---- ---- inode_lock(ovl_inode) mnt_want_write_file(filp) sb_start_write(ext4_sb) [sb_writers] backing_file_write_iter() vfs_iter_write(real_file) file_start_write(real_file) sb_start_write(ext4_sb) [blocked by freeze] lock_two_nondirectories() inode_lock(ovl_inode) [blocked] with書き込み側sb_writers保持する同時フリーズ操作により、デッドロックサイクルが形成されます:CPU0はフリーズが完了するのを待機し、フリーズはCPU1のsb_writersリーダーが終了するのを待機し、CPU1はCPU0のinodeロックを待機します。EXT4_IOC_MOVE_EXT は 2 つのファイル間で物理エクステントを交換するため、基本的に両方のファイルが同じ ext4 ファイルシステム上にある必要があります。ロック取得の前にスーパーブロックチェックを移動することは、意味的に正しいだけでなく、sb_writersロックまたは inode ロックが取得される前にクロスファイルシステムのドナー fd が拒否されるようにすることで循環依存関係を排除します。(CVE-2026-74307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74307

プラグインの詳細

深刻度: Critical

ID: 335523

ファイル名: unpatched_CVE_2026_74307.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus