Linux Distros のパッチ未適用の脆弱性: CVE-2026-72375

critical Nessus プラグイン ID 335546

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- afs:inode の再初期化を修正します、特に ->lock_work スラブの init 関数で afs_vnode::lock_work を 1 回初期化するだけでは十分ではないようですwork_structs。この結果、 generic/131 xfstest を実行すると、デバッグDEBUG_OBJECTSのものが時折警告を発します: ODEBUG: Activate Not Available(アクティブ状態 0) オブジェクト: 0000000016d8760f オブジェクトタイプ: work_struct ヒント: afs_lock_work+0x0/0x220 警告: lib/debugobjects.c:629 at debug_print_object+0x4b/0x90、 CPU#3:
ロックテスト/7695 ... CPU:3 UID:0 PID:7695 Comm:locktest 汚染:G S 7.1.0-build3+ #2771 PREEMPT ... RIP:
0010:debug_print_object+0x65/0x90 ... コールトレース: <TASK> ? __pfx_afs_lock_work+0x10/0x10 debug_object_activate+0x122/0x170 insert_work+0x25/0x60 __queue_work+0x2e0/0x340 queue_delayed_work_on+0x48/0x70 afs_fl_release_private+0x57/0x70 locks_release_private+0x5c/0xa0 locks_free_lock+0xe/0x20 posix_lock_inode+0x55f/0x5b0 locks_lock_inode_wait+0x81/0x140 ? file_write_and_wait_range+0x50/0x70 afs_lock+0xcd/0x110 fcntl_setlk+0x10d/0x260 do_fcntl+0x24e/0x5b0
__do_sys_fcntl+0x6a/0x90 do_syscall_64+0x11e/0x310 entry_SYSCALL_64_after_hwframe+0x71/0x79 inode の割り当て後に ->lock_work を再初期化することでこれを修正します。また、inode がまだ実行されていないことを確認するために、inode が退去されるときに flush ->lock_work を実行します。(CVE-2026-72375)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72375

プラグインの詳細

深刻度: Critical

ID: 335546

ファイル名: unpatched_CVE_2026_72375.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus