Linux Distros のパッチ未適用の脆弱性: CVE-2026-74318

critical Nessus プラグイン ID 335586

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- btrfs:frushoncommit を使用する際にインラインエクステントを複製する際のデッドロックを修正。コミット b48c980b6a7e で(btrfs:flushoncommit 使用時の reflink とトランザクションコミットの間のデッドロックを修正) fs が flushoncommit オプションでマウントされたときの、reflink とトランザクションコミットの間のデッドロックが修正されました。これは、インラインエクステントのデータを宛先ファイルにコピーする必要がある場合に発生していました。しかしながら、この問題は宛先オフセットが 0 の場合のみ修正され、オフセットがゼロより大きい場合は見逃されていました。インラインエクステントのデータi_size宛先ファイルにコピーするたびに必ず更新が行われるようにすることで、これを修正します。
Syzbotはこれを次のトレースで報告しました:情報:タスクkworker/u8:3:57が143秒以上ブロックされました。#0汚染されていない syzkaller > echo 0 /proc/sys/kernel/hung_task_timeout_secs はこのメッセージを無効にします。 task:kworker/u8:3 state:D stack:21600 pid:57 tgid:57 ppid:2 task_flags:0x4208160 flags:0x00080000 Workqueue:writeback wb_workfn(flush-btrfs-129) 呼び出しトレース:<TASK> context_switch kernel/sched/core.c:5402 [インライン] __schedule+0x16f9/0x5500 kernel/sched/core.c:7204 __schedule_loop kernel/sched/core.c:7283 [インライン] schedule+0x164/0x360 kernel/sched/core.c:7298 wait_extent_bit fs/btrfs/extent-io-tree。 c:905 [インライン] btrfs_lock_extent_bits+0x59c/0x700 fs/btrfs/extent-io-tree.c:2008 btrfs_lock_extent fs/btrfs/extent-io-tree.h:152 [インライン] btrfs_invalidate_folio+0x440/0xc00 fs/btrfs/inode.c:7718 extent_writepage fs/btrfs/extent_io.c:1848 [インライン] extent_write_cache_pages fs/btrfs/extent_io.c:2552 [インライン] btrfs_writepages+0x12f3/0x2410 fs/btrfs/extent_io.c:2684 do_writepages+0x32e/0x550 mm/page-writeback.c:2571 __writeback_single_inode+0x133/0x10e0 fs/fs-writeback.c:1764 writeback_sb_inodes+0x97f/0x1980 fs/fs-writeback.c:2056 wb_writeback+0x445/0xb00 fs/fs-writeback.c:2241 wb_do_writeback fs/fs-writeback.c:2388 [インライン] wb_workfn+0x3fd/0xf20 fs/fs-writeback.c:2428 process_one_work+0x98b/0x1630 kernel/workqueue.c:3318 process_scheduled_works kernel/workqueue.c:3401 [インライン] worker_thread+0xb49/0x1140 kernel/workqueue.c:3482 kthread+0x388/0x470 kernel/kthread.c:436 ret_from_fork+0x514/0xb70 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK> 情報:タスク syz.0.145:8523 が 143 秒以上ブロックされました。/proc/sys/kernel/hung_task_timeout_secs > echo 0 #0 汚染されていない syzkaller は、このメッセージを無効にします。
task:syz.0.145 state:D stack:22752 pid:8523 tgid:8522 ppid:5850 task_flags:0x400140 flags:0x00080002 呼び出しトレース: <TASK> context_switch kernel/sched/core.c:5402 [インライン] __schedule+0x16f9/0x5500 kernel/sched/core.c:7204 __schedule_loop kernel/sched/core.c:7283 [インライン] schedule+0x164/0x360 kernel/sched/core.c:7298 wb_wait_for_completion+0x3e8/0x790 fs/fs-writeback.c:227
__writeback_inodes_sb_nr+0x24c/0x2d0 fs/fs-writeback.c:2847 try_to_writeback_inodes_sb+0x9a/0xc0 fs/fs-writeback.c:2895 btrfs_start_delalloc_flush fs/btrfs/transaction.c:2182 [インライン] btrfs_commit_transaction+0x813/0x2fc0 fs/btrfs/transaction.c:2371 btrfs_sync_file+0xdf4/0x1230 fs/btrfs/file.c:1822 generic_write_sync include/linux/fs.h:2663 [インライン] btrfs_do_write_iter+0x6a9/0x840 fs/btrfs/file.c:1473 new_sync_write fs/read_write.c:595 [インライン] vfs_write+0x629/0xba0 fs/read_write.c:688 ksys_write+0x156/0x270 fs/read_write.c:740 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x15f/0x560 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:
0033:0x7f5a0bdece59 RSP:002b:00007f5a0b446028 EFLAGS:00000246 ORIG_RAX:0000000000000001 RAX:
ffffffffffda RBX:00007f5a0c065fa0 RCX:00007f5a0bdece59 RDX:000000000000029f RSI:0000200000
---truncated--- (CVE-2026-74318)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74318

プラグインの詳細

深刻度: Critical

ID: 335586

ファイル名: unpatched_CVE_2026_74318.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus