Linux Distros のパッチ未適用の脆弱性: CVE-2026-89662

critical Nessus プラグイン ID 345051

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSD:クライアントの破棄中にロックオーナーの use-after-free を防ぎます __destroy_client() はクライアントのオープンオーナーをリリースしますが、ブロックされたロック(nbl)のみを参照しているロックオーナーはcl_ownerstr_hashtblにとどまります。
client_has_state() はベアオーナーをカウントしないため、そのようなオーナーが存在するDESTROY_CLIENTID __destroy_client() に到達する可能性があります。次に__destroy_client()はテーブルをウォークし、参照なしで各所有者のremove_blocked_locks()を呼び出します。ブロックされたロックを解放すると、flc_owner を介して保持されている所有者参照がドロップされます。per-net laundromat は、クライアントの状態とは無関係に、nn->blocked_locks_lru からのブロックされたロックを回収します。2 つのパスは、所有者の有効期間ではなく、リストスプライスに対してのみblocked_locks_lockを共有します。したがって、コインランドリーは、__destroy_client() が所有者を逆参照するときに、所有者を解放します(remove_blocked_locks() の NULL 逆参照)。
nfsd4_release_lockowner() は、同じ呼び出し全体で参照を保持します。__destroy_client() はそうではありません。ウォークを横切ってcl_lockを押したまま、参照を取得して各所有者をハッシュ化解除し、blocked_locks_lockとcl_lockを取る remove_blocked_locks() と nfs4_put_stateowner() の前にドロップします。
(CVE-2026-89662)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89662

プラグインの詳細

深刻度: Critical

ID: 345051

ファイル名: unpatched_CVE_2026_89662.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus