Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - null_blk:デバイスの電源オフ時に free-zones 配列null_init_zoned_dev() は、ゾーン化されたデバイスの電源がオンになると dev->zones を割り当てますが、null_del_dev() は電源オフ時にそれを解放しません。dev->zones は、configfs ディレクトリが削除されたときに、null_free_dev() でのみ解放されます。デバイスの電源がオフになってから再度オンになると、null_init_zoned_dev() は新しい配列を割り当て、dev->zones ポインターを上書きし、電源を入れ直すたびに以前の割り当てを漏洩します。null_free_zoned_dev() を介して null_del_dev() の dev->zones を解放し、これを解決します。また、すべての呼び出し元がすでに null_del_dev() を最初に呼び出しているため、null_free_dev() で null_free_zoned_dev() を呼び出す必要はなくなりました(nullb_device_release() の前の nullb_group_drop_item() 経由、null_create_dev() の null_add_dev() エラーパス、および null_destroy_dev() で)。冗長な呼び出しを削除します。また、2 つのストアラッパーの zone_cond_store() で &lock を取り、すでに &lock の下で実行されている alloc/free に対して dev->zones check-and-deref をシリアル化します。以前は問題がなかった理由は、nullb_device_release() または null_exit() のみが dev->zones を解放するため、それ以降のユーザーは configfs インターフェイスにアクセスできないことが保証されます。(CVE-2026-90187)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90187

medium Nessus プラグイン ID 347311

バージョン 1.10