Linux Distros のパッチ未適用の脆弱性: CVE-2026-89689

high Nessus プラグイン ID 345028

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:まだ使用中のセッションスロットを開放しないでください nfsd4_sequence() は、現在処理中のスロットそのものを解放できます。セッションシュリンカーが se_target_maxslots を se_fchannel.maxreqs 以下に減らした場合、シュリンクパスは free_session_slots() を呼び出す前に次の 3 つの条件をチェックします:1. se_target_maxslots < maxreqs(シュリンクがアドバタイズされました) 2.slot->sl_generation == se_slot_gen(スロットは最新の状態) 3.
seq->maxslots <= se_target_maxslots(クライアントが確認) ただし、seq->slotid はse_target_maxslotsに対してチェックされません。[se_target_maxslots, maxreqs] 範囲のスロットを使用するクライアントは、次の 3 つの条件をすべて満たすことができます:スロットには現在の世代(以前の SEQUENCE により設定)があり、sa_highest_slotid <= se_target_maxslots を送信して削減を認識させます。次に free_session_slots() は、呼び出し元自身のスロットを含めて、index >= se_target_maxslots のすべてのスロットを k 解放します。この関数は書き込みを続行し、sl_seqid、sl_flags、sl_generationし、ダングリングポインターを cstate->slot に保存します。その後、nfsd4_store_cache_entry()は複合返信の最大maxresp_cachedバイトを解放された sl_data[] 配列にコピーし、そのアドレスを占有しているスラブオブジェクトを破損します。さらに、別の大きな番号のスロットで SEQUENCE を並行処理しているスレッドは、そのスロットをその下から解放することができます。NFSD4_SLOT_INUSEはロックが解放される前にnn->client_lockで設定されるため、SEQUENCEを過ぎた同時スレッドはスロットにマークされます。ただし、free_session_slots() は解放する前にNFSD4_SLOT_INUSEをチェックしません。以下の方法で両方の問題を修正します:1. 現在のリクエストの slotid が縮小境界より下にあることをチェック。2. 解放範囲内のスロットをスキャンしてNFSD4_SLOT_INUSEし、収縮がある場合は収縮を延期します。(CVE-2026-89689)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89689

プラグインの詳細

深刻度: High

ID: 345028

ファイル名: unpatched_CVE_2026_89689.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus