Linux Distros のパッチ未適用の脆弱性: CVE-2026-74571

medium Nessus プラグイン ID 335811

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- btrfs:レスキューマウントのためのグローバルブロック予約をスキップします [BUG] ブロックグループツリールートを破損した後に rescue=ibadroots でマウントすると、NULL ポインターデリファレンスがトリガーされます: BUG:カーネル NULL ポインターデリファレンス、アドレス:0000000000000100 RIP:0010:btrfs_update_global_block_rsv+0x9d/0x1c0 [btrfs] トレースを呼び出します:fill_dummy_bgs+0xd4/0x120 [btrfs] open_ctree+0xc6e/0x1ca0 [btrfs] btrfs_get_tree+0x50d/0xa40 [btrfs] 破損した raid ストライプツリールートでも同じクラッシュが発生します。 fill_dummy_bgs() の代わりに btrfs_read_block_groups() を介して。[原因] rescue=ibadroots では、btrfs_read_roots() は、どちらかの root が読み取れなくてもマウントを続行することを許可し、オンディスク機能ビットが設定されたままである間、対応するルートポインターを NULL のままにします。btrfs_update_global_block_rsv() は次に、機能ビットのみに基づいて欠如しているルートを逆参照します。[修正]レスキュー・マウントは完全に読み取り専用であり、トランザクションを開始できないため、グローバル予約が消費されることはありません。btrfs_is_full_ro() で、準備金を満杯としてマークし、会計を実行する前に返します。そして、fs が完全に RO マウントされているかどうかをチェックする必要があるため、fs_is_full_ro() を btrfs_is_full_ro() としてエクスポートし、fs.h に移動します。[ fs_is_full_ro() エクスポートコミットをこれに押しつぶします。 ](CVE-2026-74571)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74571

プラグインの詳細

深刻度: Medium

ID: 335811

ファイル名: unpatched_CVE_2026_74571.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus