Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifs:len == 0 の場合の cifs_remap_file_range() でのloff_tアンダーフローを修正します len == 0(EOF に対するクローン)の場合、有効な長さは次のように計算されます: len = src_inode->i_size - off;オフ> i_sizeの場合、これは負のloff_tであり、FSCTL_DUPLICATE_EXTENTS_TO_FILEリクエストの ByteCount が破損し、filemap_write_and_wait_range() の範囲が反転されます。既存の off >= i_sizeチェックは、 ioctl が既に送信された後にのみ起動します。境界チェックと長さ計算の両方で i_size_read() を一度スナップショットすることで、TOCTOU と 32 ビットの torn-read のリスクを排除します。-EINVAL でオフ> src_sizeを拒否します。off-== src_size を __generic_remap_file_range_prep() に一致するように no-op として処理します。(CVE-2026-89640)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89640

high Nessus プラグイン ID 345413

バージョン 1.17