Linux Distros のパッチ未適用の脆弱性: CVE-2026-89630

medium Nessus プラグイン ID 345057

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:client:is_valid_oplock_break() コミット 83bfbd0bb902 の data_offset バインドを復元します(cifs:smb_hdr から RFC1002 ヘッダーを削除)は、このバインドが測定される量を変更しました。以前は srv->total_read から 4 バイトの RFC1002 プリアンブルを引いたもので、total_read SMB メッセージ長でした。同じコミットが前文のカウントを停止し、srv->total_read への機械的な置き換え
- srv->pdu_size がまったくゼロの式を残しました: standard_receive3() は MID_HEADER_SIZE() バイトを読み取ってから正確に pdu_length - MID_HEADER_SIZE() をさらに読み込み、両方を total_read に追加します。したがって、len は 0 であり、その下の減算はラップされ、__u32 DataOffset は結果を超えることはできません。そのため、コミット 097f5863b1a0(cifs:is_valid_oplock_break() の読み取りオーバーフロー)からのチェックは、もはや何も拒否しません。total_read を使用します。これは、それ自体でメッセージの長さになりました。(CVE-2026-89630)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89630

プラグインの詳細

深刻度: Medium

ID: 345057

ファイル名: unpatched_CVE_2026_89630.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus