Linux Distros のパッチ未適用の脆弱性: CVE-2026-89688

high Nessus プラグイン ID 345083

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:リプレイの再試行で、stateowner ではなく stateid seqid_opドロップします nfs4_preprocess_seqid_op() では、stateid は nfsd4_lookup_stateid() から取得されます。() は、nfs4_stid(sc_count)の参照を保持しますが、stateowner の参照は受けません。OpenLockStateId() は、その stid をキャストするだけで、同様に何も参照しません。nfsd4_cstate_assign_replay() が -EAGAIN を返すとき(RP_UNHASHED、リプレイオーナーが破棄されている)、そのパスで状態所有者参照を取得していません。それにもかかわらず、このエラー処理は nfs4_put_stateowner(stp->st_stateowner)と呼ばれ、関数が取得したことのないso_count参照をドロップします -- stateowner refcount アンダーフローと use-after-free のリスクがある -- 一方で、stid に保持されているsc_count参照が漏洩されます。漏洩した stid 参照により、sc_count がドロップするのを待機する同時 nfsd4_close_open_stateid() を停止させる可能性もあります。再試行する前に、実際に保持されている参照(stid)をドロップします。州所有者は、stidが保持する参照を通じて生き続けます。これは、nfsd4_process_open1()のオープンパスを反映しており、putはパスがstateownerに明示的に保持する参照のバランスを取ります。(CVE-2026-89688)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89688

プラグインの詳細

深刻度: High

ID: 345083

ファイル名: unpatched_CVE_2026_89688.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus