Linux Distros のパッチ未適用の脆弱性: CVE-2026-89718

high Nessus プラグイン ID 345080

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- zram:writeback_store() での領域外アクセスを修正しますパッチシリーズ zram:再初期化後の古いスキャン境界を修正します。writeback_store() と read_block_state() はどちらも、dev_lock取得前に zram->disksize からテーブルスキャン境界を派生させます。デバイスがリセットされ、その読み取りとロックの取得の間に小さいディスクサイズで再初期化されると、スキャンが新しいテーブルで動作している間、バインドは古いテーブルを記述できます。これにより、領域外スロットアクセスが発生する可能性があります。両方の境界計算を dev_lock の下に移動して、各境界がスキャン全体を通じてテーブルと一致するようにします。影響を受けるインターフェイスは異なるコミットに由来し、独立してバックポートできるため、修正を別々に保管してください。このパッチ(2/2):writeback_store()は、dev_lockを取得する前にテーブルスキャン境界を計算します。したがって、リセットの後に、より小さいディスクサイズで再構成を行うことで、writeback_store() がロックを待機している間に、zram->table を置換できます。ロックを取得すると、初期化されたデバイスは認識しますが、古い上限を使用して新しいテーブルをスキャンするため、領域外アクセスが発生します。スキャン範囲がロックで保護されているテーブルと一致するように、dev_lockを押し続けながらページ数を計算します。(CVE-2026-89718)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89718

プラグインの詳細

深刻度: High

ID: 345080

ファイル名: unpatched_CVE_2026_89718.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus