Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:クライアント:反復子コールバックのピン DFS スーパーブロック tcon_super_cb() は生のスーパーブロックポインターを保存しますが、
    __cifs_get_super() は、iterate_supers_type() が s_umount およびそのパッシブ参照をドロップした後にのみ、そのアクティブ参照を取得します。したがって、同時DFS自動マウントの有効期限により、cifs_sb_active()がスーパーブロックを使用する前にスーパーブロックを解放できます。決定論的 KASAN テストは、競合を次のように再現しています: バグ:KASAN:cifs_sb_active+0x77/0x80 の slab-use-after-free この変更を適用することで、同じテストに合格します。コールバックでアクティブな参照を利用し、iterate_supers_type() が共有s_umount保持します。cifs_put_tcp_super() は一致するリリースのままです。(CVE-2026-97562)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97562

high Nessus プラグイン ID 350342

バージョン 1.4