Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:cifs_sb_tlink() が失敗する際の refcount の漏洩を回避します cifs_oplock_break() が作業をキューに入れたときに cifs_queue_oplock_break() が取得した参照を引き継ぎ、
    _cifsFileInfo_put() 中断が処理されたら。-o マルチユーザーを伴うセットアップでのみ、cifs_sb_tlink() が失敗する可能性があり、この時点で cifs_oplock_break() はファイル参照を配置せずに返します。これは、cifs_queue_oplock_break() への付随パッチですでに修正した参照漏洩を反映しています。これは、次回のアンマウント時に inode がビジーなため、クラッシュを発生させます: BUG: Dentry ...まだ使用中 (1) [cifs cifs のマウント解除] VFS:
    cifs (cifs)のアンマウント後にビジーな inode は、そのパスの参照もドロップします。出力ラベルの前にこれを行うと、通常のパスがミラーリングされ、参照も cifs_done_oplock_break() の前に配置されます。Sashiko コードレビューにより発見されました。失敗パスが実行時に実行されませんでした。(CVE-2026-97556)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97556

medium Nessus プラグイン ID 350524

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Nov 7, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611071050
バージョン 1.9 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.8 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.7 Oct 22, 2026, 12:02 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.5 Oct 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021807
バージョン 1.3 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.2 Sep 29, 2026, 4:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
バージョン 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230