Linux Distros のパッチ未適用の脆弱性: CVE-2026-80807

critical Nessus プラグイン ID 342999

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nilfs2:GC ioctl の無効なブロックインデックスを拒否します Syzbot は、nilfs_lookup_dirty_data_buffers() 内の bh->b_assoc_buffers での二重 list_add_tail() 呼び出しにより、リスト破損が引き起こされることを報告しました。分析により、根本的な原因は、GC ioctl を介してページキャッシュに ULONG_MAX のページインデックスを持つページ/フォリオが挿入されたことにあることが判明しました。nilfs_lookup_dirty_data_buffers() によって呼び出される filemap_get_folios_tag() は、インデックスのラップアラウンドにより、ページインデックスが ULONG_MAX のダーティなフォリオを繰り返し検出するため、ダーティバッファの処理の重複を引き起こします。準備ステップとして、GC ioctl は GC 中に移動するブロックのページ/フォリオをロードし、引数として渡された nilfs_vdesc 構造の情報に基づいてそれをページキャッシュに挿入します。通常、ユーザー空間 GC ライブラリが nilfs_vdesc 構造を適切に構成するため、これは問題を引き起こしません。ただし、ページインデックスを決めるパラメーターに範囲チェックがないため、Syzbot によって生成されるような、人工的に細工されたパラメーターを含むリクエストにより、ページ/フォリオが ULONG_MAX のページインデックスで挿入され、上記の問題が発生する可能性があります。これは、ページインデックスを決定するnilfs_vdesc構造内の「vd_offset」および「vd_vblocknr」の範囲をチェックすることで問題を解決し、無効なページ/フォリオの挿入を防ぎます。(CVE-2026-80807)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80807

プラグインの詳細

深刻度: Critical

ID: 342999

ファイル名: unpatched_CVE_2026_80807.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus