Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:新しい暗号化ファイルで DAX を有効にしません 現在、新しい暗号化された通常ファイルが作成されるとき、EXT4_INODE_ENCRYPT が設定される前に __ext4_new_inode() の ext4_set_inode_flags(inode, init=true) の呼び出しが行われます。結果として、ファイルシステムが -o dax=always でマウントされている場合、S_DAXを設定できます。その後、EXT4_INODE_ENCRYPTは、ext4_set_context()を呼び出すfscrypt_set_context()を呼び出すときに、__ext4_new_inode()で少し後で実際に設定されます。ext4_set_context() は EXT4_INODE_ENCRYPT を設定し、ext4_set_inode_flags(inode, init=false) を呼び出してS_ENCRYPTEDも設定します。これもS_DAXを消去することが意図されていました。ただし、これはコミット043546e46dc7(fs/ext4:inode のロードでS_DAXのみ変更)によって中断されました。これにより、ファイルに書き込まれたデータが暗号化をバイパスし、generic/548(-o dax=always を使用する場合)などの xfstests エラーも引き起こされます。__ext4_new_inode() を以前にEXT4_INODE_ENCRYPT設定してフローを簡素化することで、これを修正します。これにより、ext4_set_inode_flags(inode、init=true)で有効になり、S_DAX設定されなくなります。同様に、新しい暗号化された inode では、そもそも EXT4_STATE_MAY_INLINE_DATA が決して設定されないようにします。その後、クリアする必要はありません。これらの単純化の結果、「handle != NULL」の場合、ext4_set_context() は inode フラグや状態を変更する必要がなくなりました。それも削除してください。(CVE-2026-80806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80806

medium Nessus プラグイン ID 342981

バージョン 1.15