Linux Distros のパッチ未適用の脆弱性: CVE-2026-98975

critical Nessus プラグイン ID 371529

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfs:マッピング交換中の reflink フラグ交換を停止します。エクスチェンジがオフセット 0 から i_disk_size までの両方のファイルをカバーする場合、xmi_can_exchange_reflink_flags() はすべてのマッピングが移動したと想定し、reflink フラグを他のファイルに渡します。その仮定は間違っています。ファイルは、i_disk_sizeを超えた共有ブロックを所有できます。たとえば、EXCHANGE_RANGE_TO_EOFが何もマップ解除せずにより小さいサイズを設定した後などです。いずれにせよ、フラグはクリアされ、そのようなブロックへの次の書き込みは CoW の代わりに所定の位置で発生し、それを共有する他のファイルを破損します。コミット a23eca88448e(xfs:INO1_WRITTEN での交換範囲 reflink フラグクリア問題を修正) このインスタンスを 1 つ修正しました。別の特殊なケースを追加するのではなく、フラグの移動を停止します。
xfs_exchmaps_ensure_reflink() は交換前に両方の inode でフラグを既に設定しているので、両方ともそのまま保持します。CLEAR_INO{1,2}_REFLINK はもはや何も設定されません。古いカーネルによって記録されたインテントは、依然としてそれらを運ぶ可能性があります。
Recovery はすでにそれらをマスクしているため、ログフォーマットマスクのままになり、無視されます。XFS_IOC_SWAPEXT にも同じ問題があります。エクステントとともに reflink フラグを 1 つの inode から別の inode に移動します。交換パスは xfs_exchmaps_ensure_reflink() で両方の inode に事前にフラグを立てますが、swapext にはそのようなステップがないため、共有エクステントを受信する inode はフラグなしで残ります。代わりに両方の inode に設定し、両方に CoW フォークがあることを確認してください。これは、reflink フラグを持つ inode には CoW フォークがあることが予想されるためです。フラグは、FALLOC_FL_UNSHARE_RANGE、xfs_scrub、またはゼロへの切り捨てによって削除されるまで残るようになりました。(CVE-2026-98975)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98975

プラグインの詳細

深刻度: Critical

ID: 371529

ファイル名: unpatched_CVE_2026_98975.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus