Linux Distros のパッチ未適用の脆弱性: CVE-2026-74728

critical Nessus プラグイン ID 338922

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfs:xfs_buf_free の NULL b_addrを処理します xfs_buf_alloc_backing_mem() が失敗すると、bp->b_addr が NULL のままの状態で xfs_buf_free() が呼び出されます。コードは、virt_to_folio(NULL)を呼び出すfolio_putパスにフォールスルーし、無効なアドレスを逆参照し、カーネルクラッシュを引き起こします。コールトレース:xfs_buf_free+0x25f/0x510 xfs_buf_alloc+0xc98/0x19b0 xfs_buf_find_insert+0x55/0x14d0 xfs_buf_get_map+0x122b/0x17c0 xfbtree_init_leaf_block+0x11c/0x4a0 xfbtree_init+0x1bb/0x460 xrep_rmap_setup_scan+0x100/0x1f0 xrep_rmapbt+0x41/0xc0 bp->b_addr が NULL のときに folio_put() をスキップすることでこれを修正します。(CVE-2026-74728)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74728

プラグインの詳細

深刻度: Critical

ID: 338922

ファイル名: unpatched_CVE_2026_74728.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus