Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:lzo:有効なヘッダーのないインラインエクステントを拒否します [バグ] 細工された btrfs 画像の場合、インライン lzo 圧縮ファイルエクステントを読み取る際に、次の KASAN が発生する可能性があります: バグ:KASAN:lzo_decompress+0x57d/0x700 でのスラブ領域外タスク btrfs_lzo_inlin/77 による addr ffff888006f2e644 でのサイズ 4 の読み取り コールトレース: <TASK> dump_stack_lvl+0x5b/0x70 print_report+0xd1/0x610 kasan_report+0xe0/0x110
    __asan_report_load_n_noabort+0x13/0x20 lzo_decompress+0x57d/0x700 btrfs_decompress+0x140/0x1c0 uncompress_inline+0x147/0x1b0 btrfs_get_extent+0xb23/0x10a0 btrfs_do_readpage.constprop.0+0x538/0x1ac0 btrfs_readahead+0x32f/0x5f0 read_pages+0x16f/0x850 page_cache_ra_unbounded+0x296/0x490 do_page_cache_ra+0xd9/0x130 page_cache_sync_ra+0x3ee/0x6f0 filemap_get_pages+0x306/0x15c0 filemap_read+0x329/0xd00 btrfs_file_read_iter+0x1f8/0x2b0 vfs_read+0x4ef/0x720 ksys_読み取り+0xf8/0x1d0
    __x64_sys_read+0x71/0xb0 x64_sys_call+0x1ab0/0x1b70 do_syscall_64+0x61/0x470 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> [原因] インライン lzo 圧縮ファイルエクステントの場合、圧縮データの全長を記録する lzo ヘッダーを常に 1 つと、圧縮した lzo ペイロードを記録するセグメントヘッダーを 1 つとします。しかし、細工されたインライン lzo 圧縮ファイルエクステントに、セグメントヘッダーまたはペイロードなしで lzo ヘッダーのみが含まれている場合でも、lzo_decompress() は依然としてセグメントヘッダーの読み取りを試行し、アイテム境界を超えた読み取りを引き起こします。さらに、インライン lzo 圧縮ファイル エクステントがリーフの最初の項目である場合は、エクステント バッファ境界になります。上記の境界外読み取りは、エクステントバッファ境界を超え、上記のKASANレポートをトリガーします。[修正]インライン化された lzo 圧縮ファイルエクステントの合計長を検証し、少なくとも 1 つの LZO ヘッダーと 1 つのセグメントヘッダー、およびゼロ以外のペイロードがあることを確認します。[ コミットメッセージを修正して slop を削除 ](CVE-2026-74723)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74723

critical Nessus プラグイン ID 338870

バージョン 1.7