Linux Distros のパッチ未適用の脆弱性: CVE-2026-89092

medium Nessus プラグイン ID 344689

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- GNU C ライブラリ 2.3.4 以降の nscd サービスは、悪意のある DNS サーバーが DNS クエリに対して大きすぎる応答を返すときにスタックオーバーフローのためにクラッシュする可能性があります。これにより、システムの DNS 解像度が低下します。
このバグを悪用するには、nscd を有効にし、名前解決に信頼できない DNS サーバーを使用するシステムが必要です。このシステムでは、危険にさらされている DNS サーバーは、nscd スレッドスタックでスタックオーバーフローを引き起こすほど大きなレコードを処理できます。実験中、bind 9 は大きなレコードを処理できませんでしたが、これは将来変更されるか、別のネームサーバーによって変更される可能性があります。通常のインストールでは、nscd はシェルのない独自のユーザーとして隔離されたコンテキスト内で実行されます。このため、そのサービスのいかなる危険性も隔離されます。攻撃者がスタックポインターをヒープの目的のポイントに取得することに成功した場合、 nscd キャッシュが破損する可能性がわずかにあり、その結果、スタックオーバーフローを通じて nscd の他のキャッシュが破損データで上書きされ、最終的にバグのあるコードパスがクラッシュを引き起こす可能性があります。最後に、nscd でのクラッシュにより、名前を解決するときにパフォーマンスが低下する可能性がありますが、サービス拒否にはつながりません。(CVE-2026-89092)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89092

プラグインの詳細

深刻度: Medium

ID: 344689

ファイル名: unpatched_CVE_2026_89092.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/11

更新日: 2026/9/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus