Linux Distros のパッチ未適用の脆弱性: CVE-2026-89445

high Nessus プラグイン ID 345064

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iommufd:自己診断 IOPF レポートの UAF を修正 IOMMUFD セルフテストTRIGGER_IOPF PASID デタッチに対して同期せずに group->pasid_array からアタッチハンドルを借用します。そして、デタッチ後に、ハンドルを消去し、バッキング構造体iommufd_attach_handleを解放した後に、同時 iommu_report_device_fault() が借用したハンドルのドメインポインターを逆参照する可能性があります。次にTRIGGER_IOPFは解放されたハンドルを逆参照し、UAFを引き起こします。mock_dev にiopf_rwsemを追加することで修正し、実際のドライバーで予想されるデザインに従います。iommu_report_device_fault() 呼び出し全体にわたって読み取り側を保持し、デバイスドメインをアタッチ、デタッチ、または置換するすべてのパスの周囲で書き込み側を保持します。これにより、新しいレポートがブロックされ、古いアタッチハンドルまたは IOPF 障害パラメーターが削除される前に処理中のレポートが排出されることがあります。また、モックデバイスの登録中は、モックドライバーのデフォルトドメインアタッチコールバックを呼び出すことができるため、書き込みサイドを取ります。(CVE-2026-89445)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89445

プラグインの詳細

深刻度: High

ID: 345064

ファイル名: unpatched_CVE_2026_89445.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus