Linux Distros のパッチ未適用の脆弱性: CVE-2026-89659

high Nessus プラグイン ID 345058

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSD:委譲取り消し中のクライアントの use-after-free を防止します。委譲 stateid は、所有しているnfs4_clientへの裸のポインターのみを保持し、それをアクティブに保ちません。クライアントが stateid を存続するのは、__destroy_client() が cl_delegations を排出し、free_client() が実行される前にcl_revokedするためだけです。
nfs4_laundromat() はその不変条件を破ります:期限切れの委任を cl_delegations からハッシュ化解除し、deleg_lock をドロップしてから revoke_delegation() がそれを cl_lock 下の cl_revokedに再リンクします。そのウィンドウでは、委任はどちらのリストにも含まれていないため、client_has_state() は残りの状態を報告できません。すべての分解経路は、最初にcl_rpc_usersがゼロである必要がありますが、コインランドリーにはそのような参照はありません。このため、リコールされた委譲がタイムアウトしたばかりのクライアントは、revoke_delegation() がまだ逆参照 cl_lock しようとしている間に free_client() に到達する可能性があります(use-after-free)。取り消し全体にcl_rpc_usersでクライアントを固定し、完了するまでブロックを破棄してから、cl_revokedから委任を受け取ります。すでに期限切れになっているクライアントは独自のものを収穫するため、それをスキップして、委任をdel_recall_lruのままにします。(CVE-2026-89659)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89659

プラグインの詳細

深刻度: High

ID: 345058

ファイル名: unpatched_CVE_2026_89659.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus