Linux Distros のパッチ未適用の脆弱性: CVE-2026-89650

high Nessus プラグイン ID 345073

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ceph:fs/ceph/mdsmap.c の MDS 情報 v2/v3 ceph_mdsmap_decode() num_export_targets配列をバインドします。各 MDS ごとの情報レコードから num_export_targets を読み取り、残っているバイト数を最初に確認せずに、* sizeof(u32) num_export_targets デコードカーソルを進めます。暴走カーソル(*p > info_end)をキャッチする唯一の上限チェックは、info_v 2 と 3 に対して info_end NULL のままであるため、info_v >= 4 でゲートされます。
per-mds 情報バージョンが 2 または 3 の MDS マップをモニターが大きすぎるnum_export_targetsで送信すると、カーソルがメッセージのフロントバッファを通り過ぎ、その後の export-targets ループが、領域外メモリのチェックされていない ceph_decode_32() を呼び出します。カーネルクライアントは、モニターセッションからのCEPH_MSG_MDS_MAP処理します(net/ceph/mon_client.c がそれをディスパッチし、fs/ceph/super.c がそれを ceph_mdsc_handle_mdsmap() にルーティングします。これにより、end がフロントバッファバインドに設定され、ceph_mdsmap_decode()) が呼び出されます)。したがって、悪意のあるモニターまたは侵害されたモニター、または署名されていない/暗号化されていないメッセンジャーセッションのオンパス攻撃者が、クライアントカーネルで領域外読み取りを引き起こす可能性があります。KASAN とのx86_64では、ceph_mdsmap_decode() でスラブ領域外読み取りとして報告されます。デコードされた値は内部の情報>export_targets[] 配列に入るため、結果としてカーネルの領域外読み取りが発生し、攻撃者への情報漏洩にはつながりません。影響：
悪意のある、または侵害されたCephモニターが、per-mds情報バージョン2または3で大きすぎるnum_export_targetsフィールドを含むMDSマップを送信すると、CephFSクライアントカーネルで領域外読み取りがトリガーされます。カーソルを進める前に export-targets 配列に対して ceph_decode_need() を追加すると、バインドは info_v >= 4 だけでなく、info_v >= 2 ごとに強制されます。これは、同じ関数で後でm_data_pg_poolsするためにすでに使用されている count-then-need イディオムを反映しています。エクスポートターゲットのバイトカウントを size_mul() で計算し、カーソルを進めるときにそのチェックされた長さを再利用すると、攻撃者が制御するnum_export_targets乗算が、後の kcalloc() ガードに依存するのではなく、オーバーフローの終了時に失敗します。(CVE-2026-89650)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89650

プラグインの詳細

深刻度: High

ID: 345073

ファイル名: unpatched_CVE_2026_89650.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus