Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:dquot 回復検証エラーを受け入れません xlog_recover_dquot_commit_pass2() は、回復された dquot を xfs_dqblk_verify() で検証し、失敗時には error = -EFSCORRUPTED を設定して out_release にジャンプします。しかし、out_release は無条件に 0 を返すため、破損エラーは破棄されます。呼び出し元 xlog_recover_items_pass2() は成功を確認し、ログの回復は dquot が有効であるかのように続行され、破損したクォータバッファはディスクに書き戻すことができます。(CVE-2026-80529)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80529

high Nessus プラグイン ID 340737

バージョン 1.6