Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:割り込みと再送信の間の競合を修正します f8fce75fedf7 のコミット後(fuse:fuse_resend と fuse_remove_pending_req でintr_entryをクリア) fuse_request_free() の WARN_ON(!list_empty(&req->intr_entry)) は、次の競合のために引き続きトリガーされます: request_wait_answer() で、(test_bit(FR_SENT, &req->flags)) -> が true を返す場合 fuse_chan_resend() clear_bit(FR_SENT、 &req->flags) request_wait_answer() queue_interrupt(req) の修正方法: - fpq->lock の内側にクリーニングFR_SENTを移動 - fiq->lock 内に設定FR_PENDINGを移動 - fuse_dev_queue_interrupt() 内の fiq->lock を取得した後にFR_SENTを再チェック(CVE-2026-80860)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80860

medium Nessus プラグイン ID 342965

バージョン 1.6