Linux Distros のパッチ未適用の脆弱性: CVE-2026-72170

critical Nessus プラグイン ID 335556

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 9p:キャッシュレスモードで nlink の更新をスキップし、inode の nlink がすでにゼロであっても、WARN_ON v9fs_dec_count() が通常のファイルで無条件に drop_nlink() を呼び出す問題を修正します。キャッシュレスモードでは、クライアントは操作ごとにサーバー(信頼できる情報源)からinodeメタデータを再フェッチするため、v9fs_remove()が返される頃には、ローカルにキャッシュされたnlinkはすでにリンク解除後の値を反映している可能性があります:1. クライアントがリンク解除を開始し、サーバーがそれを処理してnlinkを0 2に設定します。クライアントが inode メタデータ(nlink=0)を unlink 返す前に 3 を返します。クライアントの v9fs_remove() が正常に完了します 4.クライアントが nlink=0 で drop_nlink() を呼び出す v9fs_dec_count() を呼び出しますこの競合は、stress-ng のリンク解除ストレッサーなどの重いリンク解除ワークロードの下で容易にトリガーされ、次の警告を生成します: 警告: fs/inode.c:417 at drop_nlink+0x4c/0xc8 コールトレース:
drop_nlink+0x4c/0xc8 v9fs_remove+0x1e0/0x250 [9p] v9fs_vfs_unlink+0x20/0x38 [9p] vfs_unlink+0x13c/0x258 ... キャッシュレスモードでは、サーバーは権限があり、inodeは終了するため、ローカルでnlinkを調整しても何も購入されません。CACHE_META も CACHE_LOOSE も設定されていない場合は、v9fs_dec_count() を完全にスキップします。これにより、警告が回避され、nlink == 0 ガードだけでは閉じるのではなく、絞り込まれるだけである nlink 競合のクラス(nlink > 0 を観察している 2 つの同時アンリンカーと両方とも drop_nlink() を呼び出している)が削除されます。
(CVE-2026-72170)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72170

プラグインの詳細

深刻度: Critical

ID: 335556

ファイル名: unpatched_CVE_2026_72170.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus