Linux Distros のパッチ未適用の脆弱性: CVE-2026-89674

high Nessus プラグイン ID 345063

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:nfsd4_ff_encode_layoutget での XDR の長さの計算を修正します nfsd4_ff_encode_layoutget() の XDR バッファサイズの計算に複数のエラーがあり、領域外書き込みまたはクライアントへの初期化されていないカーネルメモリの漏洩が発生する可能性があります: - fh_len は、ファイルハンドルデータの XDR パディングを考慮しません - uid と gid の長さは 8 + len を使用しますが、xdr_encode_opaque() は実際には 4 + xdr_align_size(len) バイトを書き込みます - ds_len はフラグを省略しますおよび stats_collect_hint フィールド(8 バイト)、len のヘッダー定数が 8 バイト過大な見積もりをします -- これらは部分的にキャンセルされますが、ネットの不一致が残ります最悪のケースは、短い文字列(例:uid=0、gid=0 と奇数サイズのファイルハンドル)で発生します。この関数は、予約された XDR バッファを超えて最大 5 バイトまで書き込みます。逆に、文字列の長さがたまたま4バイト揃えされている場合、予約が大きすぎて古いバッファコンテンツがクライアントに送信されます。ds_len計算でエンコードされたすべてのフィールドを明示的に分割し、すべての可変長の不透明フィールドに xdr_align_size() を使用し、ヘッダー定数を修正することで、これを修正します。(CVE-2026-89674)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89674

プラグインの詳細

深刻度: High

ID: 345063

ファイル名: unpatched_CVE_2026_89674.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus