Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - readdir:不変ディレクトリで inode ロックを取りませんiterate_dir())がディレクトリの共有i_rwsemを取得し、それを ->iterate_shared() にまたがって保持します。エントリがなく、削除されることのないディレクトリの場合、ロックは何も静止せず、その inode のすべてのリーダーとすべてのライターを互いの背後に順序付けするだけです。
    重要な nullfs インスタンスのディレクトリに対して。初期マウント名前空間のインスタンスは、すべての空のマウント名前空間のルートであり、プライベートインスタンスはすべてのカーネルスレッドのルートであるため、1つのinodeは、他に共通点を持たないユーザー間で共有されます。また、リーダーは好きなだけロックを保持できます:getdents() バッファを独自の FUSE マウントのファイルマッピングでバックし、 のコピーを .と ..障害が発生し、サーバーを待機させる可能性があります。その背後に排他的なテイカーをキューに入れ、そのディレクトリの mkdir() は読み取り専用マウントが報告される前に start_dirop() を通過します。それ以来、そのディレクトリの dcache を見逃すすべてのルックアップで、サーバーが応答するまで、その上のすべての作成とマウントを待ちます。空のマウント名前空間の 1 人のユーザーが他のすべてのユーザーにストールします。決して変更も削除もされないディレクトリのファイル操作のFOP_IMMUTABLEを追加し、iterate_dir() にそのロックをスキップさせます。ファイルのフラグは決して変更されません。ディレクトリがFMODE_ATOMIC_POSであるため、->f_pos は f_pos_lock によって保護されます。IS_DEADDIRそのようなディレクトリでは設定できず、touch_atime() も fsnotify もi_rwsemを取りません。nullfs ディレクトリに設定します。libfsのプレースホルダディレクトリにもエントリはありませんが、所有者はエントリを削除し、ロックを保持します。(CVE-2026-99084)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99084

high Nessus プラグイン ID 371578

バージョン 1.2