Linux Distros のパッチ未適用の脆弱性: CVE-2026-72315

critical Nessus プラグイン ID 335614

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:クライアント:DIO が c68337442f03 をコミットした後にアンマウントする際のビジー dentry の警告を修正します(cifs:アンマウント後に使用されるビジーな dentry を修正します) cifs_kill_sb() で deferredclose_wq をフラッシュすることで、ファイルのクローズが遅延すると dentry 参照カウントがアンマウントでリリースされない cifs の問題を修正しました。ただし、cifs DIO パスは、遅れた dentry reference-count リリースによって引き起こされるのと同じビジーエントリー問題の影響を受けます: [dio] [cifsd] [close + umount] netfs_unbuffered_write_iter_locked ...cifs_demultiplex_thread netfs_unbuffered_write cifs_issue_write netfs_wait_for_in_progress_stream [1] ...
netfs_write_subrequest_terminated netfs_subreq_clear_in_progress netfs_wake_collector // wake [1] netfs_put_subrequest netfs_put_request queue_work(system_dfl_wq, xxx) [2] // dio write return cifs_close
_cifsFileInfo_put // cfile->count 2->1 --cfile->count [3] // アンマウントcifs_kill_sb kill_anon_super // 警告がトリガーされました! shrink_dcache_for_umount [4] [system_dfl_wq] [5] netfs_free_request ...
_cifsFileInfo_put // cfile->count 1->0 --cfile->count queue_work(fileinfo_put_wq, xxx) [fileinfo_put_wq] [6] cifsFileInfo_put_work cifsFileInfo_put_final dput アンマウントパスが [5] の前にトリガーされると、次の警告が発生します: バグ: dentry 00000000eab1f070{i=9a917b66ae404fec,n=test} がまだ使用中です (1) [cifs cifs のアンマウント] cifs_evict_inode() の既存の inode ごとの ictx->io_count 待機は役に立ちません: これは、shrink_dcache_for_umount()がビジーな歯列についてすでに警告した後に実行されるinode削除パスに存在します。cifs_init_request() で増分され、cifs_free_request() で減分するスーパーブロックごとの outstanding-rreq カウンターを追加することで、これを修正します。cifs_kill_sb() では、kill_anon_super() の前に、このカウンターが 0 に達するまで待ちます - これによって、この sb のすべてのcleanup_workが実行され、したがって、関連するすべての cfile puts が fileinfo_put_wq または serverclose_wq のキューに入れられます。次に、dentry refs がドロップされるように作業キューをドレインします。これはターゲットを絞った待機であり、システム全体のsystem_dfl_wqのフラッシュではありません。
(CVE-2026-72315)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72315

プラグインの詳細

深刻度: Critical

ID: 335614

ファイル名: unpatched_CVE_2026_72315.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus