Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2:locking_state でコピーされた fsdlm LVB ポインターをリベースします locking_state debugfs イテレータは、ocfs2_dlm_seq_show() でコピーされる ocfs2_dlm_tracking_lock 以降のフォーマットの値によって構造体ocfs2_lock_resスナップショットします。インラインフィールドに対しては問題ありませんが、ユーザー空間の fsdlm スタックは lksb_fsdlm.sb_lvbptr を通じて LVB を保存します。イテレータがトラッキングロックを解除すると、コピーされた非 NULL sb_lvbptrは引き続き元の lockres 所有者を指し示すため、debugfs ダンプが生の LVB バイトをウォークする前に、ティアダウンがそのコンテナを解放する可能性があります。Raw LVB をダンプする前に、コピーしたsb_lvbptrをコピーしたl_lksbにリベースしてください。seq スナップショットは、struct ocfs2_dlm_lksb で予約されているインライン LVB ストレージをすでに運ぶため、debugfs リーダーは、元の lockres 寿命を借りずにコピーされたバイトをダンプできます。このバグの多いシナリオでは、2 つのパスがあり、各列がそのパス内の順序を示しています:locking_state リーダー:lockres ティアダウン:1。
    ocfs2_dlm_seq_start()/next() 1.ファイルリリースまたは別の所有者が構造体をコピーし、ティアダウンが 2 に達するocfs2_lock_res。ocfs2_dlm_seq_show() は、コピーした行 2 ocfs2_lock_res_free() に書式設定します。lockres は 3.ocfs2_dlm_lvb() は、3 sb_lvbptrコピーされた追跡リストに従います。所有者が、元の lockres コンテナを解放します 検証では、このカーネルレポートを再現しました: ocfs2_dlm_seq_show+0x1bd/0x430 の KASAN slab-use-after-free RIP:0033:0x7f8ec4b1e29d バグのあるアドレスは、サイズ 1024 のキャッシュ kmalloc-1k に属する ffff88810a1e0800 のオブジェクトに属しています バグのあるアドレスは、解放された 1024 バイト領域の 368 バイトにあります [ffff88810a1e0800、ffff88810a1e0c00) サイズ 1 の読み取り コールトレース:
    dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 ocfs2_dlm_seq_show+0x1bd/0x430(fs/ocfs2/dlmglue.c:3137)srso_alias_return_thunk+0x5/0xfbef5 __virt_addr_valid+0x19f/0x330 kasan_report+0xe0/0x110 seq_read_iter+0x29d/0x790 seq_read+0x20a/0x280 find_held_lock+0x2b/0x80 rcu_read_unlock+0x18/0x70 full_proxy_read+0x9e/0xd0 vfs_read+0x12c/0x590 ksys_read+0xd2/0x170 do_user_addr_fault+0x65a/0x890 do_syscall_64+0x115/0x6a0 (arch/x86/entry/syscall_64.c:87) entry_SYSCALL_64_after_hwframe+0x77/0x7f タスクスタックにより割り当てられる: kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 __kasan_kmalloc+0xaa/0xb0 ocfs2_file_open+0x13e/0x300 do_dentry_open+0x233/0x7f0 vfs_open+0x5a/0x1b0 path_openat+0x66d/0x1540 do_file_open+0x186/0x2b0 do_sys_openat2+0xce/0x150 __x64_sys_openat+0xd0/0x140 do_syscall_64+0x115/0x6a0 (arch/x86/entry/syscall_64.c:87)entry_SYSCALL_64_after_hwframe+0x77/0x7fタスクスタックにより解放:
    kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x5f/0x80 kfree+0x313/0x590 ocfs2_file_release+0x138/0x260 __fput+0x1df/0x4b0 fput_close_sync+0xd2/0x170 __x64_sys_close+0x55/0x90 do_syscall_64+0x115/0x6a0(arch/x86/entry/syscall_64.c:87)entry_SYSCALL_64_after_hwframe+0x77/0x7f(CVE-2026-74351)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74351

high Nessus プラグイン ID 337771

バージョン 1.7