Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-integrity:再開時にスーパーブロックを検証します dm_integrity_resume() はデバイスからスーパーブロックを再読み取り、フラグと再計算位置をピックアップします。コンストラクターは結果に対して検証を実行しませんが、読み取ったスーパーブロックを検証し、それに従ってすべてのメモリ内構造のサイズを決定します。ユーザーは、dm-integrity デバイスが中断されている間に、下層デバイスのスーパーブロックを変更できます。これにより、2 つが同意されなくなります。特に、access_journal_data() は ic->sb->log2_sectors_per_block によってジャーナルエントリインデックスをシフトしますが、ic->journal_section_sectors とジャーナルページリストはコンストラクター時に存在した値で計算されました。log2_sectors_per_blockを増加させると、インデックスはジャーナルの終わりを超えて実行され、dm-integrityは512バイトをlowmem_page_address(NULL)まで書き込みます。コンストラクターで検証済みスーパーブロックのスナップショットを作成し、ディスク上のジオメトリを記述するフィールドのいずれかが変更された場合に再開を拒否します。(CVE-2026-99086)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99086

medium Nessus プラグイン ID 371593

バージョン 1.6