Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:fsdata を使用してインラインデータの書き込み状態を追跡し、競合を修正します write_end ハンドラーでライブ inode の状態(ext4_has_inline_data(inode) および ext4_test_inode_state(inode, EXT4_STATE_MAY_INLINE_DATA))をチェックする代わりに、アドレス空間操作の fsdata パラメーターを使用して、write_begin が書き込みを準備した状態を明示的に受け渡します。同時スレッド (ext4_page_mkwrite() など) は、インラインデータを write_begin と write_end の間の範囲に変換できます。これが発生した場合、write_endハンドラーはインラインwrite_endパスを見逃し、エクステントベースのwrite_endロジックに陥っていました。
    ただし、ブロックバッファが write_begin で割り当てられなかったため、folio_buffers(folio)が NULL であるため、NULL ポインターデリファレンスまたはデータ損失が発生しました。EXT4_WRITE_DATA_INLINE(4)をビットフラグ(ビット 2)として定義し、fsdata を相互排他的な列挙型ではなくビット単位のフラグとして扱い、書き込みパスの状態を独立させます。fsdata を介してこの状態を伝達します: 1) ext4_write_begin() と ext4_da_write_begin() は、インライン書き込みが正常に準備されたとき、ビット単位の OR で *fsdata にEXT4_WRITE_DATA_INLINEビットを設定します。2) エントリにおいて、ext4_write_begin() は EXT4_WRITE_DATA_INLINE ビットをクリアして、VFS の再試行を安全に処理します(generic_perform_write() は、再試行ジャンプで fsdata の初期化をバイパスします)。
    3)write_endハンドラーは、ビットごとのANDを実行してEXT4_WRITE_DATA_INLINEビットが設定されているかどうかを確認し、それに応じてインラインwrite_endヘルパーを呼び出します。さらに、バッファされた書き込み中、ext4_write_inline_data_end()は書き込みの準備後にxattrロックを取得します。同時ページフォールト(ext4_page_mkwrite())により、write_endハンドラーが状態をチェックした後、ext4_write_inline_data_end())がxattr書き込みロックを取得する前にインラインデータをエクステントに変換した場合、その後のチェックでBUG_ON(!ext4_has_inline_data(inode)を介してカーネルパニックがトリガーされます。git 履歴を機能させ、二分可能性をクリーンに保つには、この同じコミットで、ext4_write_inline_data_end() のBUG_ONチェックを、正常なエラー処理再試行パスに置き換えます。xattrのロック後にインラインデータがクリアされた場合、すべてのリソースを安全に解放し(iloc.bh のリリース、Folioのロック解除/配置、アクティブなジャーナルトランザクションハンドルの停止)、0(VFS再試行)を返して、汎用書き込みパスが操作を安全に再試行できるようにします。(CVE-2026-92500)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
347810	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92500	Nessus	Misc.	2026/9/18	2026/11/6	medium
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

medium

high