Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pnfs/blocklayout:解析失敗時のデバイス漏洩を修正します bl_parse_concat() と bl_parse_stripe() が子デバイス配列を割り当ててから順番に各子を解析します。子の解析が失敗した場合、失敗した子はnr_childrenでカウントされず、親には、nr_childrenがゼロのときにbl_free_device()がリリースしない子配列が残る可能性があります。エラーを返す前に、失敗した子とすでに解析された子をリリースします。また、子ポインターが設定されるたびに bl_free_device() に子配列をリリースさせて、部分的に初期化された concat デバイスまたは stripe デバイスが適切にクリーンアップされるようにします。bl_parse_scsi() は、d->bdev_file を割り当て、ファイル参照をドロップした後でも失敗する可能性があります。fput() の後のポインターをクリアして、外部のクリーンアップパスが再度ポインターを配置しないようにします。(CVE-2026-90150)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90150

medium Nessus プラグイン ID 347633

バージョン 1.11