Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs:ページキャッシュ共有の有効なf_pathを確保します。以前は、ページキャッシュ共有のバッキングファイルが NULL のままf_path設定されていました(f_inodeのみ有効)。それは機能しましたが、最近のmincoreの修正はf_path.mntに依存しており、クラッシュします(7.2-rc4のerofs/028によって発見されました):BUG:カーネルのNULLポインターデリファレンス、アドレス:
    0000000000000018 #PF:カーネルモードでのスーパーバイザー読み取りアクセス #PF:error_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops:0000 [#1] SMP PTI CPU:3 UID:0 PID:675528 通信:fincore 汚染されていません 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT(lazy) ハードウェア名:Red Hat KVM、BIOS 1.16.0-4.al8 2014 年 4 月 1 日 RIP:
    0010:__do_sys_mincore+0xc0/0x2c0 ... f_pathを空のままにするのではなく、有効な切断済み dentry を erofs_ishare_mnt とともに使用して有効なパスを指定します。そうすることで、これらは擬似ファイルシステムの実際のバッキングファイルに似ており、標準の backing_file_open() を直接使用できます。(CVE-2026-80697)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80697

medium Nessus プラグイン ID 341281

バージョン 1.2