Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:INO1_WRITTEN での交換範囲 reflink フラグクリア問題を修正します 2 つのフルファイル範囲を交換するとき、片側が正確にマークされている限り、xmi_can_exchange_reflink_flags() は reflink inode フラグを現在持っているファイルから他のファイルに移動できます。これは、ファイルコンテンツ、つまりすべての共有エクステントが交換されることを前提としています。XFS_EXCHMAPS_INO1_WRITTEN が設定されている場合、この前提は当てはまりません。xfs_exchmaps_can_skip_mapping() は、file1 からのホールや書き込まれていないマッピングをスキップできるため、以前のフラグスワップの決定が考慮したすべてのマッピングを移動することなく、交換を完了できます。その場合、操作後のクリーンアップによって、共有の書き込みエクステントをまだ所有している inode から reflink フラグが消去される可能性があります。
    その後の書き込みは、非 reflink 書き込みパスを利用し、まだ CoW によって保護されているはずのブロックを更新する可能性があります。これは、reflink 関連ファイル間のデータ破損として明らかになります。XFS_EXCHMAPS_INO1_WRITTENがリクエストされるたびに reflink フラグ交換を無効にすることで、これを修正します。コンテンツ交換は引き続き続行できます。控えめな結果として、両方の inode が reflink フラグを保持するという点が挙げられます。通常の reflink フラグクリーンアップパスは、後で inode に共有エクステントがなくなると、余分なフラグをドロップする可能性があります。(CVE-2026-80530)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80530

high Nessus プラグイン ID 340694

バージョン 1.6