Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfs:書き込みを介してファイルを拡張する際に EOF 後のページキャッシュをクリアします mmap された領域を通じた書き込みによりダーティデータが以前に残されている場合に、netfs を修正して、通常の書き込みで EOF の後に作成されたホールのコンテンツを消去します。バッファ付き/非バッファ付き/DIO 書き込みパスのいずれも、その古いページキャッシュを消去しません。
    延長書き込みの前にEOFにまたがるフォリオの末尾をゼロにします。これは、EOF を完全に越えたページは過失できないため、mmap を通じて EOF を超えて書き込まれたデータを保持できる唯一のフォリオです。フォリオはドロップされるのではなくゼロ化されるため、同時拡張書き込みでデータが失われることはありません。どちらの書き込みパスもi_rwsem共有にダウングレードするため、拡張書き込みが同時に実行され、呼び出し元によるi_size読み取ったが、フォリオがロックされる頃には古くなっている可能性があります。フォリオロックの下のi_sizeを再読み取りし、ゼロ範囲をそれまでクランプして、すでにフォリオにデータを投入している競合書き込みが上がらないようにします。転送中にトランスポートによって読み取られる可能性がある間、ページキャッシュが変更されないように、フォリオのライトバックをゼロにする前に、フォリオのライトバックが完了するのを待ちます。フォリオがマップされるとき、フォリオロック、ライトバック、または folio_mkclean() の rmap ウォークでブロックするのではなく、-EAGAIN を返すことでIOCB_NOWAITを優先します。
    truncate_pagecache() はここでは使用できません:排他的に保持されている i_rwsem で呼び出す必要がありますが、これらの書き込みパスは共有のみし、無条件にブロックしてIOCB_NOWAITを破壊します。サイズ変更全体(truncate、setattr、fallocate、clone)に対して排他的に i_rwsem を保持する呼び出し元は、正規の同時バッファ付き書き込み者を一切除外します。したがって、単一のi_rwsemを介して truncate/setattr に対して書き込みをシリアル化するファイルシステムに対して pagecache_isize_extended() がすでに行っているように、古くなった状態は代わりに folio のダーティ状態から判断できます。このようなケースを処理するために、netfs_clear_stale_post_isize() ヘルパーをエクスポートします。ヘルパーは、generic/363 を修正するために CIFS クライアントにより必要です。(CVE-2026-98844)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98844

high Nessus プラグイン ID 367669

バージョン 1.3