Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:ブロックされたロックの刈り取り中のクライアントの use-after-free を防止します。ベアロック所有者(その唯一の残りの参照は nn->blocked_locks_lru のブロックされたロック)は、そのnfs4_clientに対する生のポインターを保持しますが、クライアントを存続させる参照は保持しません。ネットごとのコインランドリーがこのようなロックを刈り取る場合、nbl を解放すると、flc_owner を通じて保持されている所有者参照がドロップされ、最後の nfs4_put_stateowner() がクライアントのcl_lockを受け取ります。laundromat は nbl を最初にデタッチするため、__destroy_client() はそれを見つけられなくなり、同時 force_expire_client() が nfs4_put_stateowner() を実行する前にクライアントを解放し、解放されたメモリでcl_lockデリファレンスを行う可能性があります。nn->blocked_locks_lock をドロップする前にクライアントに cl_rpc_users を固定し、すでに期限切れになっているクライアントをスキップします。そのブロックされたロック __destroy_client() は、所有者参照を保持している間に解放されます。
    nn->blocked_locks_lock の外側で nn->client_lock を利用します。他のすべてのサイトは nn->blocked_locks_lock をリーフとして保持し、それ以上のロックを取得しないため、その外側に nn->client_lock を配置してもロック順序サイクルを形成することはできません。
    (CVE-2026-90036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90036

critical Nessus プラグイン ID 346580

バージョン 1.17