Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:複製範囲を介してファイルを拡張する際に EOF 後のページキャッシュを破棄しますcifs_remap_file_range() は、宛先領域と重複する Folio に対してのみページキャッシュを破棄していました。このため、複製がファイルを拡張したとき、古い EOF にまたがる Folio(mmap を通して EOF を越えて汚されたデータを保持する可能性があります)は決してドロップされず、ファイルが拡張されるとファイルコンテンツとして見えるようになりました。fstart と古い EOF のうち小さい方のところから破棄を開始します。i_size はまだ古いものであるため、古い EOF を過ぎたものは何もサーバーにフラッシュされません。(CVE-2026-98685)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98685

high Nessus プラグイン ID 367170

バージョン 1.8