検出

Fedora 44:btrfs-backup-ng(2026-d5ef07277c)

high Nessus プラグイン ID 371732

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-d5ef07277c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 0.9.20 に更新してください。これにより、テストに到達する前に、 0.9.19 の更新が置き換えられます。これには、0.9.17セキュリティ修正(GHSA-5xvm-66c9-p5ph)、0.9.17 の btrfs ロック回帰の0.9.18修正、0.9.19 からの 3 つの並行性とアカウンティング修正、および共有ロック再試行境界に対する 0.9.20 の修正が含まれています。これは、以前の Fedora ビルドがパッチとして搭載されていました。
 0.9.17 を通じて 0.9.19 はこのリリースには出荷されませんでした。

 セキュリティ:ロックストアは、ディレクトリを作成し、ホルダーレコードを書き込み、シンボリックリンクに従った操作でそれらを読み込みます。バックアップの場所の lock-store ディレクトリが別のローカルアカウントによって書き込み可能である場合、植えられたシンボリックリンクがこれらの書き込みと読み取りをリダイレクトする可能性があります。バックアップでは、通常はスケジュールバックアップがそうであるように、root として実行します。これにより、権限の低いローカルユーザーが root の書き込みまたは読み取りを操作します。
 ローカルでは、ロックストアは O_NOFOLLOW ファイル記述子で機能するようになり、ssh 上で各ディレクトリコンポーネントはプレーンな mkdir で作成され、レコードは set -C で書き込まれ、リンクであるレコードまたは通常ファイルでないレコードは拒否されます。

 速報:そのグループまたは全員が書き込み可能な lock-store ディレクトリは、ディレクトリと救済策を命名するエラーで拒否されるようになりました(chmod go-w <path>)。対話型 umask 002 の下で以前のバージョンによって作成されたストアはモード 0775 であり、締め付けられるまで拒否されます。
 ルートタイマーまたは SSH 経由で作成されたストアは 0755 で影響を受けません。
 umask に関わらず、0755 に新しいストアが作成されます。

 0.9.16以降も修正されています:
 - .meta サイドカーを削除できなかった、剪定された未加工のストリームが、削除済みと失敗の両方としてカウントされました。サイドカーは今や警告です。
 - 共有スナップショットピンが、ロックできませんで失敗しなくなりました...
 別のホルダーが同時にリリースしたときに、遅いマシンでの激しい競合中を含めて、続行を拒否する。
 - リリースされた共有ピンは、孤立したキープアライブによって復活することができなくなり、放棄されたホルダーレコードのスイープは、レコードを削除する瞬間にレコードの経過時間を再チェックします。

 構成やオンディスク形式の変更はありません。この更新には、 0.9.16 以降のすべての変更が含まれています。

 アドバイザリ:
 https://github.com/berrym/btrfs-backup-ng/security/advisories/GHSA-5xvm-66c9-p5phFull 変更ログ:
 https://github.com/berrym/btrfs-backup-ng/blob/v0.9.20/CHANGELOG.md

 ----

 0.9.19 に更新してください。これは、テストに到達する前に 0.9.18 の更新を置き換えます。そのため、0.9.17セキュリティ修正(GHSA-5xvm-66c9-p5ph)、0.9.17 の btrfs ロック回帰の0.9.18修正、および 0.9.19 からの 3 つの並行性とアカウンティングの修正が含まれます。0.9.17 と 0.9.18 は、このリリースには出荷されません。

 セキュリティ:ロックストアは、ディレクトリを作成し、ホルダーレコードを書き込み、シンボリックリンクに従った操作でそれらを読み込みます。バックアップの場所の lock-store ディレクトリが別のローカルアカウントによって書き込み可能である場合、植えられたシンボリックリンクがこれらの書き込みと読み取りをリダイレクトする可能性があります。バックアップでは、通常はスケジュールバックアップがそうであるように、root として実行します。これにより、権限の低いローカルユーザーが root の書き込みまたは読み取りを操作します。
 ローカルでは、ロックストアは O_NOFOLLOW ファイル記述子で機能するようになり、ssh 上で各ディレクトリコンポーネントはプレーンな mkdir で作成され、レコードは set -C で書き込まれ、リンクであるレコードまたは通常ファイルでないレコードは拒否されます。

 速報:そのグループまたは全員が書き込み可能な lock-store ディレクトリは、ディレクトリと救済策を命名するエラーで拒否されるようになりました(chmod go-w <path>)。対話型 umask 002 の下で以前のバージョンによって作成されたストアはモード 0775 であり、締め付けられるまで拒否されます。
 ルートタイマーまたは SSH 経由で作成されたストアは 0755 で影響を受けません。
 umask に関わらず、0755 に新しいストアが作成されます。

 0.9.16以降も修正されています:
 - .meta サイドカーを削除できなかった、剪定された未加工のストリームが、削除済みと失敗の両方としてカウントされました。サイドカーは今や警告です。
 - 共有スナップショットピンが、ロックできませんで失敗しなくなりました...
 別の保有者が同時に釈放した場合に続行を拒否する。取得は排他的ものと同様に再試行します。
 - リリースされた共有ピンは、孤立したキープアライブによって復活することができなくなり、放棄されたホルダーレコードのスイープは、レコードを削除する瞬間にレコードの経過時間を再チェックします。

 構成やオンディスク形式の変更はありません。この更新には、 0.9.16 以降のすべての変更が含まれています。

 共有ロックの再試行境界を上げるパッチを運び、上流で送信されます。

 アドバイザリ:
 https://github.com/berrym/btrfs-backup-ng/security/advisories/GHSA-5xvm-66c9-p5phFull 変更ログ:
 https://github.com/berrym/btrfs-backup-ng/blob/v0.9.19/CHANGELOG.md

 ----

 notes=0.9.17セキュリティ修正(GHSA-5xvm-66c9-p5ph)および 0.9.17 の回帰の修正を含む 0.9.18 に更新します。 0.9.17 はこのリリースには含まれていません。

 セキュリティ:ロックストアは、ディレクトリを作成し、ホルダーレコードを書き込み、シンボリックリンクに従った操作でそれらを読み込みます。バックアップの場所の lock-store ディレクトリが別のローカルアカウントによって書き込み可能である場合、植えられたシンボリックリンクがこれらの書き込みと読み取りをリダイレクトする可能性があります。バックアップでは、通常はスケジュールバックアップがそうであるように、root として実行します。これにより、権限の低いローカルユーザーが root の書き込みまたは読み取りを操作します。
 ローカルでは、ロックストアは O_NOFOLLOW ファイル記述子で機能するようになり、ssh 上で各ディレクトリコンポーネントはプレーンな mkdir で作成され、レコードは set -C で書き込まれ、リンクであるレコードまたは通常ファイルでないレコードは拒否されます。

 速報:そのグループまたは全員が書き込み可能な lock-store ディレクトリは、ディレクトリと救済策を命名するエラーで拒否されるようになりました(chmod go-w <path>)。対話型 umask 002 の下で以前のバージョンによって作成されたストアはモード 0775 であり、締め付けられるまで拒否されます。
 ルートタイマーまたは SSH 経由で作成されたストアは 0755 で影響を受けません。
 umask に関わらず、0755 に新しいストアが作成されます。

 0.9.18カーネル 6.6 以降のローカル btrfs デスティネーションの排他的ロックすべてがリモートロックで失敗する0.9.17回帰を修正します。がビジーであるため、ローカル btrfs ロケーションへの受信またはプルーニングを実行できませんでした。

 この更新には、 0.9.16 以降のすべての変更が含まれています。

 アドバイザリ:
 https://github.com/berrym/btrfs-backup-ng/security/advisories/GHSA-5xvm-66c9-p5phFull 変更ログ:
 https://github.com/berrym/btrfs-backup-ng/blob/v0.9.18/CHANGELOG.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける btrfs-backup-ng パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-d5ef07277c

プラグインの詳細

深刻度: High

ID: 371732

ファイル名: fedora_2026-d5ef07277c.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/10/24

更新日: 2026/10/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:44, p-cpe:/a:fedoraproject:fedora:btrfs-backup-ng

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/10/23

脆弱性公開日: 2026/10/23

参照情報