Linux Distros のパッチ未適用の脆弱性: CVE-2026-80532

medium Nessus プラグイン ID 340735

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfs:オンライン fsck の別の iunlink 無限ループのバグを修正します。xrep_iunlink_resolve_bucket本当に失われた inode をリンクされていないリストに再リンクして戻す前に、ディスクやメモリ上で見つかった内容に基づいて、incore の prev と next のリンク解除リストポインターを可能な限り再構築することになっています。ただし、next_unlinkedポインターを介して流入する無限ループに対しては依然として脆弱です。どの inode をすでに確認したかを記憶し、それに対する新しい agino ポインターをチェックすることで、この問題を修正します。ビットがすでに設定されている場合、これはループであるか、inodeにゼロ以外のリンクカウントがあります。2 番目のケースは、今後のパッチで対処します。(CVE-2026-80532)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80532

プラグインの詳細

深刻度: Medium

ID: 340735

ファイル名: unpatched_CVE_2026_80532.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/27

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus