Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - svcrdma:プルアップバッファをオーバーフローするインライン応答を拒否します RPC-over-RDMA クライアントは、NFS READ ペイロードなどの応答を、書き込みリストや伝送する応答チャンクを用意せずに、それを要求する可能性があります。このような返信がデバイスの送信キューがサポートする以上のスキャッター/ギャザーエントリを必要とする場合、svc_rdma_pull_up_needed() はプルアップを選択し、svc_rdma_pull_up_reply_msg() は返信全体を sctxt->sc_xprt_buf に線形化します。このパスの応答はクライアントのリクエストによってのみバインドされる一方で、そのバッファは sc_max_req_size バイトのみです。このため、svc_rdma_xb_linearize() はバッファの末尾を超えてコピーし、隣接するスラブメモリを破損します。
    その後、オーバーサイズの長さは sc_sges[0].length に格納され、ポストされるため、デバイスはマップされた領域を越えて読み取りも行います。SGE 枯渇ブランチは、バッファを超えることができる唯一のプルアップ パスです。しきい値ブランチは RPCRDMA_PULLUP_THRESH 未満の応答のみをプルアップし、デバイスの SGE バジェットに適合する応答は線形化せずに直接送信されます。プルアップする返信がsc_max_req_sizeに収まらないとき、svc_rdma_pull_up_needed() に -E2BIG を報告させ、接続をドロップするのではなく RFC 8166 セクション 4.5.3 の指示に従い、ERR_CHUNK でリクエストを失敗させます。ヘルパーは、単純な「はい」/「いいえ」の質問に答えなくなりました:大きすぎて線形化できない返信に対して、pull-up、プルアップなし、または -E2BIG を報告するようになりました。svc_rdma_pull_up_needed() の名前を svc_rdma_check_pull_up() に変更し、その名前がブール述部を含まないようにします。
    (CVE-2026-89530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89530

critical Nessus プラグイン ID 345054

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.15 Nov 7, 2026, 10:50 AM Detection (updated detection logic) Plugin Feed: 202611071050
バージョン 1.14 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.13 Nov 5, 2026, 10:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611051052
バージョン 1.12 Nov 4, 2026, 12:13 PM CVSS metrics ("CVSSv2 score" set to 7.8. "CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.11 Oct 26, 2026, 2:57 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202610261457
バージョン 1.10 Oct 24, 2026, 2:50 AM CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610240250
バージョン 1.9 Sep 30, 2026, 4:36 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202609301636
バージョン 1.8 Sep 30, 2026, 1:44 AM CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300144
バージョン 1.4 Sep 17, 2026, 12:32 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-89530, severity increased from "Medium" to "High") Plugin Feed: 202609171232
バージョン 1.3 Sep 14, 2026, 6:39 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 severity (based on CVE-2026-89530, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609141839
バージョン 1.2 Sep 14, 2026, 1:09 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-89530, severity increased from "Medium" to "High") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202609141309
バージョン 1.1 Sep 12, 2026, 9:05 PM New Plugin Feed: 202609122105