Linux Distros のパッチ未適用の脆弱性: CVE-2026-89711

medium Nessus プラグイン ID 345018

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSD:欠陥のあるWARN_ON_ONCEを nfsd_mode_check から削除しますコミット e75b23f9e323(nfsd:fh_verify のディレクトリでd_can_lookupをチェック)のヘッダーは、WARN_ON_ONCE を nfsd_mode_check() に追加することを正当化する前提条件を詳述しています。その前提は無効です(NFS 再エクスポートの場合)。NFSD が NFS ファイルシステムをエクスポートする際、nfsd_mode_check() が i_op->lookup を持たない@dentryに遭遇する可能性が非常に高いです(nfs_fhget() のNFS_ATTR_FATTR_MOUNTPOINTとNFS_ATTR_FATTR_V4_REFERRALの処理、および d_flags_for_inode() を参照)。このため、nfsd_mode_check() の WARN_ON_ONCE() を削除します。そのブランチのnfserr_notdirリターンは維持する必要があります。これは、後続の lookup_one_unlocked() -> __lookup_slow() パスを保護し、 inode->i_op->lookup() を NULL チェックなしで呼び出すため、nfserr_notdir返すことが、このような@dentryへのクライアント検索が NULL メソッドポインターを逆参照しないようにします。(CVE-2026-89711)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89711

プラグインの詳細

深刻度: Medium

ID: 345018

ファイル名: unpatched_CVE_2026_89711.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus