Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fuse:リリースセマンティックで io-uring キューを公開します fuse_uring_create_queue() は fuse_ring_queue を初期化してから、WRITE_ONCE->lock 下の () を持つ ring->queues[qid] にポインターを公開します。そのポインターをロックレスでフェッチしてから延期する可能性があるリーダーが複数存在します。WRITE_ONCE() は、ring->queues[qid] ポインター割り当て前のキューのフィールド初期化の順序を保証しません。フィールドの初期化が以前に行われるように、キューは smp_store_release() を使用してパブリッシュされる必要があります。読み取りがストアと同時に発生する可能性があるパスのリーダーは、プレーンアクセスを伴う競合が定義されていないため、READ_ONCE()を使用する必要があります。
    (CVE-2026-80858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80858

high Nessus プラグイン ID 342995

バージョン 1.7