Linux Distros のパッチ未適用の脆弱性: CVE-2026-89704

medium Nessus プラグイン ID 345043

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:非同期 COPY ループ _nfsd_copy_file_range() の前の書き戻しエラーカーソルをサンプリングします。コピーループの後で dst->f_wb_err をサンプリングし、それを使用して vfs_fsync_range() が返されると filemap_check_wb_err() を通して書き戻しエラーを検出します。nfsd_file キャッシュは、同じ inode をターゲットとするリクエスト間で単一の構造体ファイルを再利用するため、dst の同時 COMMIT または安定した WRITE は、自身の vfs_fsync_range() 中に file_check_and_advance_wb_err() を介して dst->f_wb_err を現在のマッピング>wb_errに進めます。その進行がmapping->wb_errに表示される書き戻しエラーとCOPYワーカーサンプリングの間に着くと、ワーカーはすでに進んだカーソルをキャプチャし、errseq_check()はcur == since を参照してゼロを返し、書き戻しが失敗してもNFSD4_COPY_F_COMMITTEDが設定されます。CB_OFFLOAD その後、wr_stable_how = FILE_SYNC4 をエンコードすると、クライアントはコピーされたデータを永続するものとして扱い、失敗はサイレントデータ損失になります。関数の開始時に一度からサンプリングします。その後、カーソルは、この COPY が書き込みを発行する前に有効な状態を反映し、filemap_check_wb_err() は、どのスレッドが最初にそれを観察したかに関係なく、コピー中に発生するすべてのエラーを検出します。これは、nfsd_vfs_write() と nfsd4_clone_file_range() で使用されるパターンに一致します。
(CVE-2026-89704)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89704

プラグインの詳細

深刻度: Medium

ID: 345043

ファイル名: unpatched_CVE_2026_89704.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus