Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio-fs:失敗したキューセットアップの二重解放を回避しますvirtio_fs_setup_vqs() は、virtio_find_vqs() を呼び出す前に fs->vqs と fs->mq_map を割り当てます。virtio_find_vqs() が失敗した場合、エラーパスは両方のポインターを解放し、エラーを virtio_fs_probe() に返します。次に virtio_fs_probe() は最後の kobject 参照をドロップし、virtio_fs_ktype_release() は fs->vqs と fs->mq_map を再度解放します。これにより、構造体virtio_fsにダングリングポインターが残り、プローブ障害のクリーンアップ中に二重解放がトリガーされる可能性があります。virtio_fs_setup_vqs() エラーパスの kfree() の直後に fs->vqs と fs->mq_map を NULL に設定します。これにより、後の kobject リリースは初期化されていない状態と見なされ、kfree(NULL) は無害になります。これは、破損した virtio-fs デバイスが、トランスポートが実際に提供する以上のリクエストキューをアドバタイズする場合に再現できます。その場合、virtio_find_vqs()は追加のキューの設定中に失敗し、プローブパスは二重解放クリーンアップシーケンスに達します。
    (CVE-2026-93827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93827

high Nessus プラグイン ID 349944

バージョン 1.6