Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erofs:fscache バックエンドを完全に削除します。画像遅延プル機能を提供するために fscache 上の EROFS が導入されました。機能が実装された後、fscache サブシステムにより、netfs は新しいハード依存関係になりました。これは、ローカルファイルシステムとしては予想外であり、カーネル定義のキャッシュ階層を持っているため、fanotify pre-content フックと比較して柔軟性に欠ける可能性があります。したがって、この機能はほぼ 2 年間非推奨になりました。EROFS file-backed がマウントし、fanotify pre-content フックをしばらくの間上流で、既に同等の機能を提供しているので(erofs-utils は fanotify pre-content フックをサポートしています)、今すぐ fscache バックエンドを削除しましょう。この機能の主なアプリケーションは Nydus [1] であり、近い将来、fanotify pre-content フックの使用にも移行する予定です。このパッチが Linux 7.2 にマージできることを願っていますが、Linux  は、新たに見つかった実装の問題 [2][3] によっても動機付けられています。廃止と限られた開発リソースを考えると、調査する価値はありません。関連する fscache/cachefiles クリーンアップパッチは、後で vfs ツリー(netfs)を通して別々に続きます:コードベースが CONFIG_CACHEFILES_ONDEMAND で分離されているので問題ないようです。[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md[2] https://github.com/dragonflyoss/nydus/pull/1824 [3] https://lore.kernel.org/r/20260619135800.1594811-1-michael.bommarito@gmail.com (CVE-2026-80899)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80899

high Nessus プラグイン ID 343005

バージョン 1.3