Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2:ocfs2_assure_trans_credits の NULL h_transaction デリファレンスを修正します [バグ] 書き込まれていないエクステントへの直接書き込みは、DIO の完了中にジャーナルが中止されたとき、ocfs2_assure_trans_credits() のカーネルにパニックを引き起こす可能性があります。クラッシュは、NULL ポインターデリファレンスによる一般保護の違反です。[原因] ocfs2_dio_end_io_write() が直接書き込みの書き込まれていない範囲をループし、単一のジャーナルハンドルの下に書き込まれたそれぞれをマーク。エクステント・ツリーの更新中にジャーナルが中止した場合 (たとえば、I/O エラーの後)、ハンドルは中止されたままになり、トランザクション・ポインターはクリアされます。エクステントマージは、その失敗を重大ではないものとして扱い、成功を報告するため、ループはハンドルを使用し続けます。
    ocfs2_assure_trans_credits() は、ハンドルが中止されたかどうかを最初に確認せずにハンドルの残りのクレジットを読み取り、その読み取りによってクリアされたトランザクションポインターが逆参照されます。[修正]ジャーナルの中止はハンドル自体に記録されるため、呼び出し元は返されたエラーに依存するのではなく、ハンドルをテストすることが期待されます。他の ocfs2 ジャーナルヘルパーが既に行っているように、ocfs2_assure_trans_credits() にこれを行わせ、ハンドルが中止されるときに -EROFS を返します。(CVE-2026-72163)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343048	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500249)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
337795	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72163	Nessus	Misc.	2026/8/18	2026/8/27	medium

検出

プラグインの検索

high

high

medium