Linux Distros のパッチ未適用の脆弱性: CVE-2026-74350

critical Nessus プラグイン ID 335559

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ocfs2:inode の読み取り中に fast symlink ターゲットを検証します ocfs2_validate_inode_block() は、ファイルシステムの残りの部分に露出される前に、すでにいくつかの一貫性のない自己完結型の dinode を拒否します。高速シンボリックリンクも同じ処理が必要です。ゼロクラスターシンボリックリンクは、高速シンボリックリンクとして扱われ、後で page_get_link() と ocfs2_fast_symlink_read_folio() を通して読み取られます。そのパスは、インラインペイロードで strnlen() を使用し、len + 1 バイトを Folio にコピーします。破損した dinode が、インライン領域に収まらないi_sizeを保存するか、i_sizeで終端の NUL を省略している場合、そのコピーは inode ブロックバッファの終端を超えて読み取ります。i_sizeがインラインの高速シンボリックリンクの容量を超えているか、またはインラインペイロードが inode ブロックが検証されるときに正確な i_size で NULL 終端されないゼロクラスターシンボリックリンクダイノードを拒否します。これにより、無効な形式の高速シンボリックリンクが読み取りパスに到達するのを防ぎます。検証は、このカーネルレポートを再現しました:ocfs2_fast_symlink_read_folio+0x12c/0x1f0 の KASAN use-after-free RIP:0033:0x7f5c6d859aa7 サイズ 3905 の読み取りコールトレース:dump_stack_lvl+0x66/0xa0 (?:?) print_report+0xce/0x630 (?:?) ocfs2_fast_symlink_read_folio+0x12c/0x1f0 (fs/ocfs2/inode.c:?) srso_alias_return_thunk+0x5/0xfbef5 (?:?)
__virt_addr_valid+0x19f/0x330 (?:?) kasan_report+0xe0/0x110 (?:?) kasan_check_range+0x105/0x1b0 (?:?)
__asan_memcpy+0x23/0x60 (?:?) filemap_read_folio+0x27/0xe0 (?:?) filemap_read_folio+0x35/0xe0 (?:?) do_read_cache_folio+0x138/0x230 (?:?) __page_get_link+0x26/0x110 (?:?) page_get_link+0x2e/0x70 (?:?) vfs_readlink+0x15e/0x250 (?:?) touch_atime+0x4d/0x370 (?:?) do_readlinkat+0x186/0x200 (?:?) do_user_addr_fault+0x65a/0x890 (?:?) __x64_sys_readlink+0x46/0x60 (?:?) do_syscall_64+0x115/0x6a0 (arch/x86/entry/syscall_64.c:87) entry_SYSCALL_64_after_hwframe+0x77/0x7f (?:?)(CVE-2026-74350)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74350

プラグインの詳細

深刻度: Critical

ID: 335559

ファイル名: unpatched_CVE_2026_74350.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus