Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:ext4_xattr_inode_cache_find() での ABBA デッドロックを修正します Syzbot/stress-ng は、(ea_inode マウント/フォーマットオプションを使用して)同時 xattr ワークロードを実行する場合、ext4 で ABBA デッドロックが発生することを報告しました。実行中のトランザクションと削除スレッドの間でデッドロックが発生します。- タスク1(stress-ng):共有mbcache_entry(ce)への参照を保持し、ext4_xattr_inode_cache_find() -> ext4_iget()を呼び出して対応するEA inodeを取得します。EA inode が現在退去中であるため、ext4_iget() が
    __wait_on_freeing_inode() が、削除が完了するのを待機しています。- タスク 2 (削除スレッド): 現在、ext4_evict_ea_inode() で同じ EA inode を退去させています。mb_cache_entry_wait_unused(oe)を呼び出し、タスク1がmbcache_entryへの参照をリリースするのをブロックします。このデッドロックを打破するには、EXT4_IGET_NOWAIT という名前の新しい ext4_iget() 構成フラグを実装します。設定した場合、VFS の find_inode_nowait() API を介して inode のノンブロッキング検索を実行します。inode が現在退去中 (I_FREEING または I_WILL_FREE でマーク)、作成中 (I_CREATING)、または VFS inode キャッシュに存在しない場合 (キャッシュミス) は、エビクション/作成が完了するのを待たずにスキップする (-ENOENT を返す) だけで、ABBA サイクルを中断します。キャッシュミス時に -ENOENT をすぐに返すため、新しい inode の割り当てや iget_locked() の呼び出しは決してなく、TOCTOU 競合ウィンドウは完全に排除されます。返された inode がI_NEWの場合は、wait_on_new_inode() で初期化がクリアされるまで待ちます。初期化が失敗し、wait_on_new_inode() ウェイクアップ中に inode がハッシュ化解除される場合(例:別のスレッドの I/O 読み取りエラーが原因)、安全に参照をドロップし、-ENOENT を返します。このハッシュ化されていないチェックは、同時の初期化の失敗を適切に処理するために、すべてのキャッシュヒット経路で無条件に実行されます。最後に、標準の検証チェック (is_bad_inode、EXT4_EA_INODE_FL、file_acl、および xattr フラグを含む) は check_igot_inode() 内で通常どおり実行され、VFS レイヤーの安全性が完全に保証されます。ext4_xattr_inode_cache_find() で、新しい EXT4_IGET_NOWAIT フラグで ext4_iget() を呼び出して、ノンブロッキングキャッシュ検索を実行します。(CVE-2026-92503)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92503

medium Nessus プラグイン ID 347597

バージョン 1.6