Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:free_segment_range中にfree_sectionsを正確に調整します free_segment_range() では、MAIN_SECS(sbi) が一時的に「秒」減少して、安全な残りのメイン領域へのブロック割り当てを制限しますが、切り捨てられた範囲内の有効なブロックは GC によって排出されます。ただし、FREE_I(sbi)->free_sectionsはファイルシステム全体の解放セクションの総数を追跡します。free_segment_range() の入力時に切り捨てられた範囲内にすでに空いているセクションがある場合、free_sectionsからそれらを差し引かないと、ファイルシステムは、アクティブで縮小されたメイン領域で利用可能な空きセクションを過大評価します。これにより、GC データ移行中の解放セクションのアカウンティングが一貫性がなくなり、スペースが限られているときは予期しない割り当ての失敗やアサーションエラーが発生する可能性があります。切り捨てられた範囲内の既に解放されているセクションの数を計算し、free_segment_range() の入力時に free_sections から差し引いたもの、終了時に復元することで、これを修正します。(CVE-2026-97534)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97534

medium Nessus プラグイン ID 350417

バージョン 1.10