Linux Distros のパッチ未適用の脆弱性: CVE-2026-68459

critical Nessus プラグイン ID 335684

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- f2fs:f2fs_balance_fs() のパスgc_merge潜在的なデッドロックを修正します。マウントオプションを指定gc_mergeしてデバイスをマウントする際、以下の潜在的なデッドロックが発生する可能性があります:Kworker GC trehad Truncator - f2fs_write_cache_pages - f2fs_write_single_data_page - f2fs_do_write_data_page - folio_start_writeback --- Folio に書き戻しフラグを設定します - f2fs_outplace_write_data: 内部 bio キャッシュのキャッシュされたフォリオ - f2fs_balance_fs - wake_up(gc_thread) :gc スレッドをウェイクアップしてフォアグラウンド GC を実行します - finish_wait(fggc_wq) :waitqueue で待機します
--- GC スレッドが作業を完了するのを待機します - truncate_inode_pages_range - __filemap_get_folio(, FGP_LOCK)
--- lock folio - truncate_inode_partial_folio - folio_wait_writeback --- writeback がクリアされるのを待機します - do_garbage_collect - move_data_page - f2fs_get_lock_data_folio - Folio のロック---、Folio のロックでブロックされますこのようなデッドロックを回避するために、以下の関数を呼び出して、f2fs_balance_fs() パスで行ったのと同じようにGC_MERGEキャッシュされた bios をNOGC_MERGEパスでコミットしましょう。- f2fs_submit_merged_write(sbi、データ);- f2fs_submit_all_merged_ipu_writes(sbi);(CVE-2026-68459)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-68459

プラグインの詳細

深刻度: Critical

ID: 335684

ファイル名: unpatched_CVE_2026_68459.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus