Linux Distros のパッチ未適用の脆弱性: CVE-2026-72440

critical Nessus プラグイン ID 335628

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- md/raid1:書き込み失敗時の writes_pending とバリア参照の漏洩を修正します raid1_make_request() は、raid1_write_request() を呼び出す前に md_write_start() でwrites_pending参照を取得します。raid1_write_request() のいくつかの失敗パスが bio を完了し、通常の書き込み完了パスに到達せずに戻るため、対応する md_write_end() がスキップされます。raid1_write_request() に、書き込みリクエストが正常にキューに入れられたかどうかを示すステータスを返すようにします。これにより、raid1_write_request() が失敗したときに、raid1_make_request() は md_write_end() を呼び出すことができます。さらに、wait_barrier()が成功した後にwait_blocked_rdev()が失敗した場合、関連するバリア参照は解放されません。そのパスから戻る前に allow_barrier() を呼び出して、バリアアカウンティングのバランスを保ちます。(CVE-2026-72440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72440

プラグインの詳細

深刻度: Critical

ID: 335628

ファイル名: unpatched_CVE_2026_72440.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus