Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - null_blk:ロック付き configfs 属性ストアをシリアル化 NULLB_DEVICE_ATTR _storeがロックを取りません:
    apply_fn属性(submit_queues、poll_queues)は、apply_fn が返された後、そのロック外でもう一度書き込まれた dev->NAME を取得します。APPLY=NULL 属性は完全にロックレスです。configfs は、開くファイルごとのストアのみをシリアル化するため、別の FD 競合で同時保存します。apply_fn属性の場合、1つのストアのapply_fnがハードウェアを再構成すると、2番目の(負けている)ストアは、その後dev->NAMEを上書きする可能性があります。これにより、dev->submit_queues がライブキューカウントと同期しなくなり、後で null_map_queues() の WARN_ON_ONCE() によってキャッチされます。!apply_fn 属性の場合、power_store() の null_add_dev() によってロック下のデバイスが検証およびビルドされますが、その後のみ CONFIGURED が設定されます。このウィンドウの間にストアが忍び込むと、セットアップの途中でフィールドが変更される可能性があります -- たとえば、すでにクランプされた後、zone_nr_convをnr_zonesより上にプッシュして、領域外の dev->zones[] アクセスを引き起こすことがあります。apply_fn呼び出し、CONFIGURED テスト、フィールド書き込みのまわりのマクロでロックを取り、それを nullb_apply_submit_queues()/ nullb_apply_poll_queues() の外に移動して、両方のパスが一度にカバーされるようにします。これにより、power_storeのセットアップでストア同士がシリアル化されます。(CVE-2026-90185)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90185

low Nessus プラグイン ID 347704

バージョン 1.4