Linux Distros のパッチ未適用の脆弱性: CVE-2026-72367

critical Nessus プラグイン ID 335657

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iomap:同時切り捨てアンダーフローに対して EOF トリムio_size保護します iomap:同時追加書き込みのゼロパディングデータ問題を修正します io_size が EOF 内の有効なデータだけを追跡するように ioend アカウンティングを変更しました。これにより、ライトバックの範囲が end_pos を超えるときにトリミングio_sizeされます: ioend->io_size += map_len;if (ioend->io_offset + ioend->io_size > end_pos) ioend->io_size = end_pos - ioend->io_offset;ただし、end_posがioend->io_offsetを下回ると、減算はマイナスになり、size_t io_sizeに格納されるため、大きな値への符号なしラップが発生します。これは、バイトレベルの EOF を超えてブロック整列範囲までライトバックが継続する場合、または iomap_writeback_handle_eof() でend_posがサンプリングされた後に、同時に切り捨てによってファイルが縮小された場合に発生する可能性があります。ファイルシステムend_ioパスがディスク上の EOF 更新や書き込みなし/COW 完了範囲などの決定にio_sizeを消費するため、ラップされたio_sizeは、追加検出を誤解し、完了時間のサイズ処理を破損する可能性があります。EOF が ioend 開始オフセットまで、またはそれ以前に移動したときにio_sizeをゼロにクランプすることにより、この問題を修正します。これにより、アンダーフローを回避しながら、有効な EOF 内データにio_sizeをトリミングするという本来の意図が維持されます。(CVE-2026-72367)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72367

プラグインの詳細

深刻度: Critical

ID: 335657

ファイル名: unpatched_CVE_2026_72367.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus