Linux Distros のパッチ未適用の脆弱性: CVE-2026-89486

high Nessus プラグイン ID 345042

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipmi:_ipmi_destroy_user() の cmd_rcvr の use-after-free を修正コミット 9e91f8a6c868(ipmi:msghandler:ipmi_interfaces リストに対する srcu を削除) は、intf->cmd_rcvrs からコマンドレシーバーのリンクを解除し、それらを解放する間のsynchronize_rcu()をドロップし、バリアが必要な理由を説明するコメントのみを更新します。
cmd_rcvrsリストは平文の RCU でトラバースされたままです:find_cmd_rcvr() はそれを rcu_read_lock() の中にウォークし、handle_ipmb_get_msg_cmd() は同じ読み取りサイドセクション内でその検索から rcvr->user を借用します。
猶予期間がないと、リーダーがポインターを保持している間に _ipmi_destroy_user() が cmd_rcvr に対して kfree() を実行することができ、use-after-free が発生します。この修正により、インターフェイスリストで srcu が不要になっただけです。cmd_rcvrs リストは、依然としてプレーン RCU に依存しています。レシーバーを解放する前に synchronize_rcu() を復元します。
(CVE-2026-89486)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89486

プラグインの詳細

深刻度: High

ID: 345042

ファイル名: unpatched_CVE_2026_89486.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus