Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - writeback:スキャンされた inode をローテーションすることで、バインドされた cleanup_offline_cgwb() の再スキャンを行いますcleanup_offline_cgwb() は、呼び出しごとに最大 WB_MAX_INODES_PER_ISW 個の inode を準備し、枯渇している WB が排出されるまで再度呼び出されますが、どの呼び出しも wb->b_attached をウォークしてから、同じ端から wb->b_dirty_time を実行します。すでに準備済みの inode (スイッチワーカーが実行されるまで I_WB_SWITCH が設定された状態でリストに残る) および切り替えできない inode (I_FREEING、I_WILL_FREE、!SB_ACTIVE、DAX、すでにターゲット wb 上にあります) はそのままなので、各パスは wb->list_lock 下でそれらの増加する実行を再スキャンし、完全なドレインはリスト上の inode の数の 2 次になります。1 つの瀕死の cgwb に ~17M の inode が接続された場合、これがソフトロックアップで終了し、CPU が 21 秒から 48 秒間スタックすることが報告されました。両方のリストを最も古い端から移動し、スキャンされたすべての inode を最新の端に移動します。これにより、次のパスが前のパスが停止したところから開始され、ドレインが線形になります。b_attached順序が付けられていないため、誰もそこでの並べ替えを見ることはありません。b_dirty_timeはdirtied_when順に並べられますが、スキャンされていない最も古い inode は move_expired_inodes() pick from 末尾に残り、sync は順番に関係なくリスト全体を取り、準備された inode はスイッチ作業が実行されるとすぐにリストから離れ、とにかく新しい wb で新しい dirtied_time_when を取得するため、順番から外れた inode は、決して切り替えられない (DAX) だけです。 そして死にゆくWBに限ります。(CVE-2026-98538)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98538

high Nessus プラグイン ID 367703

バージョン 1.2