Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - configfs_lookup():失敗時に ->s_dentry をぶら下げたままにしません。通常、->s_dentry は、指し示している dentry が負になるとクリアされます(現実的に、退去時)。ただし、それはそもそも dentry がポジティブになった場合にのみ起こります。inode 割り当てが失敗した場合でも、dentry は決してプラスになりません。したがって、
    ->d_iput() はまったく呼び出されません。通常は configfs_d_iput()(configfs_dirent への参照をドロップする)によって行われるであろうことの一部を手動で行いますが、そこで ->s_dentry はクリアしません。ずさんではありますが、configfs_create_{dir,link}()の場合は問題ありませんconfigfs_dirent、それに対する唯一の参照を削除しても生き残ることはできません。ただし、configfs_lookup() の場合は、まもなく解放される dentry へのダングリングポインターが ->s_dentry に座り、生き残ります。そのディレクトリの後続の getdents(2) は、inode 番号を選択するために、そのポインターを逆参照することになります。use-after-free... これは最低限の修正です。正しいアプローチは、inodeがあることがわかった後にのみ、dentryとconfigfs_direntの間のリンクを設定することですが、それにはより多くの手術が必要であり、バグは2006年から存在していたので...
    (CVE-2026-74359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74359

high Nessus プラグイン ID 335622

バージョン 1.18