Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:最新でない Merkle folio btrfs_read_merkle_tree_page() に対して verity 読み取りを再試行します。 マッピングで最新ではない Folio を見つける可能性があります。フォリオロックを取得した後、現在のコードはその状態を読み取りエラーとして扱い、-EIO を返します。これにより、以前の一時的な読み取り失敗が固定される可能性があります。失敗した読み取りによってマッピングに更新されていないフォリオが残された場合、後の呼び出し元はそのフォリオを見つけて、読み取りを再試行せずに失敗します。既存のページキャッシュ挿入およびロック順序は維持しますが、マッピングで最新でないフォリオが見つかった場合は、マークル項目の読み込みを再試行します。また、read_key_bytes() が失敗した場合は、フォリオをロック解除して、後で呼び出し元がロックして読み込みを再試行できるようにします。(CVE-2026-90262)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90262

medium Nessus プラグイン ID 347508

バージョン 1.7