Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSv4:O_TRUNC 用のオープン権限マスクにMAY_WRITEを含めます。POSIX はファイルを切り捨てるために書き込み権限を必要とするため、O_ACCMODEアクセスモードに関わらず、O_TRUNCを指定する open() に書き込みアクセスを承認する必要があります。nfs_open_permission_mask() は、nfs_may_open() に渡されるアクセスマスクを構築します。これは、nfs4_try_open_cached() の can_open_delegated() パスを介して、クライアントがキャッシュされた書き込み委任から自身に提供する OPEN のローカル承認ゲートです。マスクはO_ACCMODEのみから派生するため、open(O_RDONLY |O_TRUNC) ファイルに対して、呼び出し元はリクエストを書き込むことができず、ローカルチェックのみMAY_READパスします。その後、OPEN はローカルで満たされ、切り捨ては委任 stateid で SETATTR(size=0) としてサーバーに発行されます。これは、標準の書き込み委任セマンティクスでサーバーが受け入れます。POSIX は、このオープンが EACCES で失敗することを要求します。ローカルチェックがサーバーが強制したアクセスと一致するように、O_TRUNC設定されるときは常にマスクにMAY_WRITEを含めます。(CVE-2026-64298)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64298

high Nessus プラグイン ID 329835

バージョン 1.14