Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:オープン O_TRUNC の DAX 失敗での無効なロック漏洩を修正します fuse_open() は DAX 切り捨て(dax_truncate = true)に対して filemap_invalidate_lock() を受け取り、それをout_inode_unlockラベルの前にリリースします。ただし、fuse_dax_break_layouts()が失敗すると、goto out_inode_unlockはロック解除をスキップし、rwsemを漏えいするため、ファイルで後で障害や切り捨てが発生した場合は、古いロックで停止します。fuse_dax_break_layouts() は、
    -信号がビジーな DAX ページのドレインの待機を中断するときの ERESTARTSYS:open(file, O_RDWR |O_TRUNC) fuse_open() filemap_invalidate_lock() # dax_truncate fuse_dax_break_layouts() dax_break_layout() wait_page_idle() # TASK_INTERRUPTIBLE fuse_wait_dax_page() # ロック解除、スケジュール、再ロックシグナル -ERESTARTSYS goto out_inode_unlock # <- ロック漏洩 ラベルの下に filemap_invalidate_unlock() を移動することでこの問題を修正し、全てのエラーパスがロックを解放し、現在は inode ロック以外もカバーするようにラベルの名前を out_unlock に変更します。(CVE-2026-80855)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80855

medium Nessus プラグイン ID 342979

バージョン 1.6