Linux Distros のパッチ未適用の脆弱性: CVE-2026-89676

high Nessus プラグイン ID 345076

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:async COPY の古い s2s_cp_stateids IDR エントリを修正します非同期 COPY の場合、nfsd4_copy() は dup_copy_fields() の前に nfs4_init_copy_state() を呼び出したため、s2s_cp_stateids IDR は &u->copy->cp_stateid -- 次のリクエストで再使用される per-rqstp COMPOUND バッファ内のメモリをポイントしていました。
dup_copy_fields() は値のみを async_copy にコピーするため、IDR スロットはバックグラウンドコピー全体で一時バッファにぶら下がっていました。その後、IDR ウォーカーは再利用されたリクエストメモリを逆参照します。laundromat はそこからcs_typeを読み取り、バイトが期限切れのNFS4_COPYNOTIFY_STIDのように見える場合は、ガベージの refcount_dec()/idr_remove()/kfree() に続きます。manage_cpntf_state() は、idr_find() を通じて同じ漏洩を受けます。
最初にフィールドを複製してから、安定したasync_copyに stateid を登録してください。result->cb_stateid に変更はありません。(CVE-2026-89676)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89676

プラグインの詳細

深刻度: High

ID: 345076

ファイル名: unpatched_CVE_2026_89676.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus