Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lockd:nlmsvc_match_ip() でスワップされた引数を修正します /proc/fs/nfsd/unlock_ip を介してサーバーの IP アドレスでロックを解除する際、nlmsvc_unlock_all_by_ip() はサーバーの sockaddr を不透明な @data 引数として nlm_traverse_files() を呼び出します: nlm_traverse_files(server_addr, nlmsvc_match_ip, NULL);matchコールバックは、後でnlm_traverse_locks()から次のように呼び出されます:match(lockhost, host);ここで、最初の引数はロックを所有するnlm_hostであり、2番目の引数は最初に渡された@dataです(ここではサーバーsockaddr)。これは、他のすべての一致コールバックが(nlmsvc_mark_host()、nlmsvc_same_host()、nlmsvc_is_client())依存する規則です:arg1は本数のnlm_host、arg2は呼び出し元が指定した参照値です。nlmsvc_match_ip() は、unlock-by-IP 機能がコミット 4373ea84c84d で導入されて以来、この 2 つの引数を逆にしました(lockd:所定のサーバー IP に関連付けられたロックをアンロックします): return rpc_cmp_addr(nlm_srcaddr(host), datap);ここでは、@host実際にはサーバーのsockaddrであるため、nlm_srcaddr(host)はstruct sockaddrをstruct nlm_hostとしてデリファレンスし、h_srcaddrのオフセットでガベージを読み取ります。
    一方、@datap実際にはロック所有者のnlm_hostですが、sockaddr と比較されます。その結果、比較は実質的に一致せず、ロックはリクエストされた IP に対してリリースされません。ロック所有者のソースアドレスがリクエストされたサーバーアドレスと比較されるように引数を入れ替えます: return rpc_cmp_addr(nlm_srcaddr(datap), (struct sockaddr *)host);[ cel:誤解を招く typedef パラメーター名も修正](CVE-2026-93231)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93231

medium Nessus プラグイン ID 350117

バージョン 1.4