Linux Distros のパッチ未適用の脆弱性: CVE-2026-89510

high Nessus プラグイン ID 345047

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/cxgb4:RDMA デバイスを登録するためにreg_work c4iw_uld_state_change() キューの削除時にデバイスを解放する前にreg_workをキャンセルします。c4iw_remove() は、この作業が保留中または実行されている間、ctx->dev を解放することができ、解放されたデバイスに c4iw_register_device() がそのままになります。デバイスを取り外す前にreg_workをキャンセルしてください。登録作業により、登録が失敗すると ctx->dev が壊れる可能性があるため、その場合は、再度登録解除または割り当て解除しないでください。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-89510)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89510

プラグインの詳細

深刻度: High

ID: 345047

ファイル名: unpatched_CVE_2026_89510.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus