Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2:無効なジャーナル dinode をBUG_ONしません [バグ] ファジングされた OCFS2 イメージにより、マウントの進行中に現在のスロットジャーナル dinode が破損する可能性があります。マウントパスは、最初に無効なジャーナルブロックを報告し、次にシャットダウンでクラッシュします:fs/ocfs2/journal.c:1034! Oops:無効な opcode:0000 [#1] SMP KASAN NOPTI RIP:0010:ocfs2_journal_toggle_dirty+0x2d6/0x340 fs/ocfs2/journal.c:1034 コールトレース:
    ocfs2_journal_shutdown+0x414/0xc30 fs/ocfs2/journal.c:1116 ocfs2_mount_volume fs/ocfs2/super.c:1785 [インライン] ocfs2_fill_super+0x30a9/0x3cd0 fs/ocfs2/super.c:1083 get_tree_bdev_flags+0x38b/0x640 fs/super.c:1698 get_tree_bdev+0x24/0x40 fs/super.c:1721 ocfs2_get_tree+0x21/0x30 fs/ocfs2/super.c:1184 vfs_get_tree+0x9a/0x370 fs/super.c:1758 fc_mount fs/namespace.c:1199 [インライン] do_new_mount_fc fs/namespace.c:3642 [インライン] do_new_mount fs/namespace.c:3718 [インライン] path_mount+0x5b8/0x1ea0 fs/namespace.c:4028 do_mount fs/namespace.c:4041 [インライン] __do_sys_mount fs/namespace.c:4229 [インライン]
    __se_sys_mount fs/namespace.c:4206 [インライン] __x64_sys_mount+0x282/0x320 fs/namespace.c:4206 ... [原因] journal->j_bh が有効な dinode を含まなくなった場合に、ocfs2_journal_toggle_dirty() が -EIO を返していました。これは、起動パスとシャットダウンパスがすでにその失敗を処理しているためです。コミット 10995aa2451a(ocfs2:無計画な OCFS2_IS_VALID_DINODE() チェックをモーフィングします。ジャーナル dinode が既に検証されているという仮定のもと、チェックを BUG_ON() に変更しました。これにより、マウントの切断中に予期せず無効なジャーナル dinode が、通常のマウント失敗ではなく、カーネルクラッシュに変わります。[修正]BUG_ON() を WARN_ON() に置き換え、-EIO を返します。これにより、デバッグに対して不変の警告が保持されますが、カーネルをパニックに陥れるのではなく、起動やシャットダウンが失敗するという元の動作がきちんと復元されます。(CVE-2026-80644)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80644

medium Nessus プラグイン ID 342014

バージョン 1.5