Linux Distros のパッチ未適用の脆弱性: CVE-2026-72205

critical Nessus プラグイン ID 335717

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs:fill_super失敗時にボリューム全体のリソースを解放しますntfs_fill_super()のerr_out_nowパスは、kfree(vol)を介してボリューム構造のみを解放し、マウントが失敗するたびにいくつかのvol-owned割り当てを残します: - vol->nls_map、ntfs_init_fs_context() により load_nls_default() を介してロードされます(または ntfs_parse_param() の明示的な nls= オプションで置き換えられます)、は unload_nls()」に割り当てられることはありません。 - $Volume 名前属性が解析されると、load_system_files() から ntfs_ucstonls() に割り当てられた vol->volume_label は、load_system_files() 自身のエラーラベルや、d_make_root() の失敗時にのみ実行される fill_super() インラインクリーンアップによって、リリースされません。load_system_files() 内部が後でエラーが発生すると、それが漏洩されます。- vol->lcn_empty_bits_per_page は、ポインターを消去せずに unl_upcase_iput_tmp_ino_err_out_now で kvfree() 処理されたため、単一の共通クリーンアップにまとめることができませんでした。失敗したパスは決して ntfs_volume_free() を呼び出さず、d_make_root() インラインクリーンアップブロックに到達することもないため(このブロックはラベルの上にあり、load_system_files() / kvmalloc 失敗の goto によって飛び越されます)、これらのリソースは、モジュールをアンロードする以外に回復のチャンスなしに、マウントの試行が失敗するたびに蓄積されます。これはサイレント漏洩です。失敗する前にロードされた inode はハッシュされたままになりますが、sb->s_root が設定されていないとき、generic_shutdown_super() は evict_inodes() をスキップするため、CHECK_DATA_CORRUPTION警告も発せられません。ボリュームごとの解放をerr_out_nowまで移動し、上部ラベルから kvfree() のlcn_empty_bits_per_pageを削除して、すべてのエラーパスでクリーンアップが 1 度だけ実行されるようにします。無条件の kvfree() / kfree() / unload_nls() の使用は安全です。それらはすべて NULL を受け入れ、以前にnls_mapを解放した上のラベル(d_make_root() インラインクリーンアップ)がすでにポインターをクリアしているためです。(CVE-2026-72205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72205

プラグインの詳細

深刻度: Critical

ID: 335717

ファイル名: unpatched_CVE_2026_72205.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus