Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:遅延クローズの cifsFileInfo 参照漏洩を修正します cifs_close() がクローズを延期するとき、クローズ構造ファイルの cifsFileInfo 参照をキューに入れられた作業に渡します。smb2_deferred_work_close()を実行するたびに、そのような参照が1つドロップされます。作業の保留中はdeferred_close_scheduled偽になる可能性があります:コールバックが実行を開始すると、コールバックがdeferred_lock下のフラグをクリアする前に、ワークキューはPENDINGをクリアします。その間隔でクローズすると、実行中の作業が再キューに入れられ、コールバックによってフラグがクリアされ、再キューに入れられた作業はフラグが下がったまま保留状態になります。後の cifs_open() はハンドルを再利用でき、その cifs_close() は同じブランチに到達します: queue_delayed_work() は作業がまだ保留中であるため失敗しますが、cifs_close() は終了ファイルの参照を削除せずに返します。cifsFileInfo カウントがピン留めされたままになり、tlink、dentry およびサーバーハンドルが漏洩します。戻り値をチェックし、作業が実際にキューに入れられたときにのみ参照を引き継ぎます。それ以外の場合は、上記の mod_delayed_work() ブランチのように共有 _cifsFileInfo_put() を使用します:保留中の実行はすでにその参照を所有しています。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-97558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97558

high Nessus プラグイン ID 350327

バージョン 1.6