Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:insert_dirty_subvol() でのエラー後に reloc root で、use-after-free を修正します。btrfs_update_reloc_root() がエラーを返したために、再配置中に insert_dirty_subvol() が失敗する場合、root の reloc_root フィールドが NULL の代わりに解放された reloc root を指したままになり、後にアンマウント中に use-after-free または二重解放の試行が発生します。手順のシーケンスは次のとおりです。1)再配置中に、insert_dirty_subvol()のbtrfs_update_reloc_root()の呼び出しが失敗するため、insert_dirty_subvol()はリストrc->dirty_subvol_rootsにルートを追加せずにエラーをmerge_reloc_root()に返します。2) 次に、merge_reloc_root() がエラーを返したため、insert_dirty_subvol() は現在のトランザクションを中止します。3) 呼び出しチェーンの上位では、merge_reloc_roots() がエラーを受け取り、root X の reloc root をローカルreloc_rootsリストに追加し、「out」ラベルにジャンプします。これにより、free_reloc_roots() が呼び出されて、ローカルreloc_rootsリスト内のすべての reloc root が解放されます。これにより、ルート X の reloc root が解放されます。4)呼び出しチェーンをrelocate_block_group()に上がらせ、clean_dirty_subvols()を呼び出してダーティルートを調べ、->reloc_rootフィールドをNULLに設定しますが、ルートXはdirty_subvol_rootsリストにないので、その->reloc_rootはまだリロケーションルートを指しています。5)リロケーションは終了し、エラーとトランザクションが中止されますが、ルートXの->reloc_rootフィールドは、ステップ3で解放されたリロケーションルートを指しています。6) fs をアンマウントすると、最終的に次を呼び出すことになります: btrfs_free_fs_roots() btrfs_drop_and_free_fs_root() --> は、root X の ->reloc_root に対して btrfs_put_root() を呼び出しますが、これは NULL ではなく、上記の手順 4 ですでに解放された reloc root を指し示しています。二重解放の試行に対する use-after-free が発生します。Syzbot はこれを次の dmesg/syslog で報告しました: [ 106.004389][ T5339] BTRFS エラー(デバイス loop0 状態 A): トランザクション中止(エラー -5) [ 106.014266][ T5339] BTRFS: エラー(デバイス loop0 状態 A) in merge_reloc_root:1655: errno=-5 IO 失敗 [ 106.021891][ T1061] BTRFS エラー(デバイス loop0 状態 A):
    トランザクション書き出し中のエラー:-5 [ 106.026964][ T1061] BTRFS 警告(デバイス loop0 状態 A):
    中止されたトランザクションのコミットをスキップします。[ 106.033807][ T5340] BTRFS エラー(デバイス loop0 状態 A):bdev /dev/loop0 エラー:wr 3、rd 0、フラッシュ 0、破損 0、gen 0 [ 106.039265][ T1061] BTRFS:cleanup_transaction:2067 のエラー(デバイス loop0 状態 A): errno=-5 IO 失敗 [ 106.044382][ T5339] BTRFS 情報(デバイス loop0 状態 EA):強制読み取り専用 [ 106.074329][ T5339] BTRFS:merge_reloc_roots:1887 のエラー(デバイス loop0 状態 EA): errno=-5 IO 失敗 [ 106.081004][ T5356] BTRFS 情報(デバイス loop0 状態 EA):
    scrub:devid 1 で開始しました [ 106.085611][ T5339] BTRFS 情報(デバイス loop0 状態 EA):バランス:ステータスで終了しました:-30 [ 106.089517][ T5356] BTRFS 情報(デバイス loop0 状態 EA):スクラブ:ステータス:-30 [ 106.662365][ T5338] で devid 1 で終了していません BTRFS 情報(デバイス loop0 状態 EA):ファイルシステムの前回のマウント解除 3a375e4e-b156-4d76-a2ad-16e198ce1409 [ 106.682946][ T5338] ================================================================== [ 106.686574][ T5338] バグ:KASAN:btrfs_put_root+0x2f/0x250 [ 106.690090][ T5338 における slab-use-after-free] タスク syz.0.0/5338 による addr ffff88803f978630 でのサイズ 4 の書き込み [ 106.693173][ T5338] [ 106.694279][ T5338] CPU:0 UID:0 PID:5338 通信:syz.。 0.0 汚染されていない syzkaller #0 PREEMPT(full) [ 106.694293][ T5338] ハードウェア名: QEMU Standard PC(Q35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 106.694300][ T5338] 呼び出しトレース: [ 106.694308][ T5338] <TASK> [ 106.694314][ T5338] dump_stack_lvl+0xe8/0x150 [ 106.694331][ T5338] print_address_description+0x55/0x1e0 [ 106.694343][ T5338] ?btrfs_put_root+0x2f/0x250 [ 106.694358][T5338] print_report+0x58/0x70 [ 106. ---truncated--- (CVE-2026-93800)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93800

high Nessus プラグイン ID 349802

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.3 Sep 29, 2026, 12:49 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609290049
バージョン 1.2 Sep 25, 2026, 6:49 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251849
バージョン 1.1 Sep 25, 2026, 5:53 AM New Plugin Feed: 202609250553