Linux Distros のパッチ未適用の脆弱性: CVE-2026-89752

medium Nessus プラグイン ID 345039

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mm:memcg:制限更新が置き換えられる場合、回収を停止します kernfs は、開かれたファイルごとにのみファイル操作をシリアル化するため、別々に開かれたファイルでも同じ memory.high または memory.max ファイルが同時に更新される可能性があります。どちらのハンドラーも、同期回収の前に新しい制限を格納しますが、回収ループではライターのローカルターゲットを使用し続けます。別のライターが制限を上げたり削除したりした場合、最初のライターは古いターゲットに向かって再要求を続行できます。memory.max、回収再試行を使い果たすと、これによりライターが無期限にループ状態になる可能性があります。OOM パスは現在の制限未満の十分なマージンを確認し、kill せずに true を返しますが、writer は依然として使用率を古いターゲットと比較し、別の OOM イベントを記録します。
各回収イテレーションの開始時に現在の制限をチェックし、ライターのターゲットに一致しなくなったら停止します。リプロデューサー:cgroup に匿名メモリを入力し、スワッピングを無効にします。1 つの開いているファイルからmemory.maxを下げ、新しい制限が見えるようになったら、別の開いているファイルで最大に復元します。パッチがないと、最初のライターはブロックされたままになり、OOM イベントカウンターが繰り返し増加します。パッチで正常に戻ってくる。これは、報告された実稼働ワークロードが原因ではありません。cgroup オブザーバビリティ作業のための自動ランダム化テストを通じてそれを見つけ、上記のリプリケーターに還元しました。(CVE-2026-89752)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89752

プラグインの詳細

深刻度: Medium

ID: 345039

ファイル名: unpatched_CVE_2026_89752.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus