Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:潜在的なLCNが未初期化のままになるのを防ぎます。探されている標的のVCNがruns[0]内に見つからなかったため、run_lookup()がfalseを返しました。これにより、run_lookup_entry() は false を返し、len 値は 0 になり、attr_data_get_block() に渡される新しいパラメーターは NULL になります。
    これらの要因を総合すると、最終的にattr_data_get_block_locked()がlcnを初期化せずに時期尚早に終了し、それによってトリガーされます[1]。[1] を防ぐために、ni_seek_data_or_hole() 内の clen チェックは lcn チェックの前に発生するように移動されました。[1] バグ:KMSAN:ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 の初期化されていない値 ni_seek_data_or_hole+0x24f/0x5f0 fs/ntfs3/frecord.c:2862 ntfs_llseek+0x22a/0x4a0 fs/ntfs3/file.c:1530 vfs_llseek fs/read_write.c:391 [インライン] (CVE-2026-72471)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72471

high Nessus プラグイン ID 337472

バージョン 1.2