Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:バッファロックをかけた後に、再利用のために選択されたキャッシュエントリの飽和参照カウントを持つとき、飽和 xattr キャッシュエントリ ext4_xattr_block_set() の再試行を停止します。再試行は、エントリを不適格にすることなく mbcache 検索に返されるため、同じ使用できないエントリをいつまでも選択する可能性があります。そこでスピンするタスクが、親ディレクトリのi_rwsemを保留し、同時 rmdir 呼び出し元をブロックしたままにする可能性があります。通常、再利用可能なエントリの参照カウントは、カウントとMBE_REUSABLE_Bが同じバッファロックの下で更新されるため、EXT4_XATTR_REFCOUNT_MAX未満になります。破損したファイルシステムが、この不変条件に違反する可能性があります。syzbot リプロデューサーは、この再試行ループをトリガーする前に、アロケーターおよび xattr の破損を報告します。
    信頼できないディスク上のカウントをインクリメントして、オーバーフローを回避し、すでに飽和状態になっている場合はMBE_REUSABLE_Bを消去します。その後、次のルックアップでは、使用できないことが判明したばかりのエントリがスキップされます。これは、EXT4_XATTR_REFCOUNT_MAXでの通常の遷移を反映しています。リリースパスは、正確な 1024 から 1023 への移行でエントリに再利用可能なマークを付けます。同じ QEMU ハーネスおよびゲストパラメーターを使用すると、パッチが適用されていない現在の Linux は、do_rmdir 署名を伴う 8,420 秒の試行のうち 6 回でハングアップしました。代表的な NMI バックトレースが、ext4_xattr_block_set() でスピンしている所有者をキャッチしました。パッチを適用したカーネルは、ハングタスクレポートなしで 28 の試行のうち 28 を完了しました。最後の 12 件の試験では、レビューされたオーバーフロー安全の変更形式が実行されました。syzbot のパッチテストも、ハングアップを再現することなく完了しました。(CVE-2026-80808)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80808

high Nessus プラグイン ID 342941

バージョン 1.7