Linux Distros のパッチ未適用の脆弱性: CVE-2026-80899

critical Nessus プラグイン ID 343005

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- erofs:fscache バックエンドを完全に削除します。画像遅延プル機能を提供するために fscache 上の EROFS が導入されました。機能が実装された後、fscache サブシステムにより、netfs は新しいハード依存関係になりました。これは、ローカルファイルシステムとしては予想外であり、カーネル定義のキャッシュ階層を持っているため、fanotify pre-content フックと比較して柔軟性に欠ける可能性があります。したがって、この機能はほぼ 2 年間非推奨になりました。EROFS file-backed がマウントし、fanotify pre-content フックをしばらくの間上流で、既に同等の機能を提供しているので(erofs-utils は fanotify pre-content フックをサポートしています)、今すぐ fscache バックエンドを削除しましょう。この機能の主なアプリケーションは Nydus [1] であり、近い将来、fanotify pre-content フックの使用にも移行する予定です。このパッチが Linux 7.2 にマージできることを願っていますが、Linux は、新たに見つかった実装の問題 [2][3] によっても動機付けられています。廃止と限られた開発リソースを考えると、調査する価値はありません。関連する fscache/cachefiles クリーンアップパッチは、後で vfs ツリー(netfs)を通して別々に続きます:コードベースが CONFIG_CACHEFILES_ONDEMAND で分離されているので問題ないようです。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/[email protected] (CVE-2026-80899)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80899

プラグインの詳細

深刻度: Critical

ID: 343005

ファイル名: unpatched_CVE_2026_80899.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus