Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md:ビットマップを破棄する前にビハインド書き込みを待機します__md_stop() は mddev_detach() を呼び出す前にビットマップを破棄しました。これにより、ビットマップはすでに mddev から切断されていたため、mddev_detach() は bitmap_ops->wait_behind_writes() をスキップしていました。bitmap_destroy() は自身の書き込みの背後を待機するため、これはレガシービットマップにとって依然として安全でした。llbitmap は代わりに ->wait_behind_writes() 操作でその待機を維持しますが、
    ->destroy() は、llbitmap ストレージをティアダウンします。古い順序では、llbitmapストレージが解放された後もRAID1の書き込み後完了が実行される可能性があります。md_bitmap_destroy() の前に mddev_detach() を呼び出して、ビットマップが生きている間に共通デタッチパッチが書き込みの背後で待機できるようにします。それらのユーザーがいなくなった後にのみビットマップを破棄します。(CVE-2026-90278)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90278

high Nessus プラグイン ID 347405

バージョン 1.10