Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/dasd:失敗した ESE 読み取りを完了しません。成功した dasd_int_handler() は、ese_read() を呼び出し、無条件でリクエストをDASD_CQR_SUCCESSマークすることで、未割り当ての ESE 追跡の NRF 読み取りを完了します。
    dasd_eckd_ese_read() が、宛先バッファをゼロにする前に、エラーを返す可能性があります。失敗したセンスデータ解析、またはリクエストされた範囲外の現在のトラックは、どちらも早期に返され、宛先ページに触れずに残されます。リクエストはまだ正常に完了するため、ブロックレイヤにはゼロの代わりに古い/初期化されていないメモリが渡されます。ese_read() の戻り値をチェックし、DASD_CQR_SUCCESSを強制するのではなく、通常のエラーパスからリクエストを失敗させます。(CVE-2026-89458)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89458

high Nessus プラグイン ID 345016

バージョン 1.10