Linux Distros のパッチ未適用の脆弱性: CVE-2026-89488

medium Nessus プラグイン ID 345086

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- openvswitch:CT 制限ティアダウンの use-after-free を修正します。パケット処理は RCU の下で CT 制限状態を使用し、netns teardown は ovs_mutex の下でその状態を解放します。CT リミットポインターはリーダーから削除されず、猶予期間によって保護もされなかったため、パケット処理が解放された状態を逆参照することができました。権限のないユーザーがユーザーおよびネットワークの名前空間からこのバグを発生させ、netns が破棄されたときに、ovs_ct_execute() で slab-use-after-free を引き起こす可能性があります。RCU を通じて CT リミットポインターを発行し、ティアダウンする前にこれを削除し、そのコンテンツを解放する前にリーダーに待機します。個々の CT 限度ovs_mutex更新を保ち、GET が RCU 保護限度リストをトラバースする間は、RCU 読み取り側ロックを使用します。netns teardown は、pernet .pre_exit コールバックにおいて RCU で保護された CT 制限状態を、ovs_mutex を保持しながらデタッチします。pernetコアは、.pre_exitコールバックと.exitコールバックの間のRCU猶予期間を保証するため、.exitコールバックは追加の同期を追加せずにティアダウンを完了します。リクエストの処理中、ユーザー空間のnetlinkソケットはそのネットワークの名前空間へのアクティブな参照を保持するため、netlinkコマンドハンドラーはNULLチェックを必要としません。したがって、netns ごとの終了パスは、そのソケットの名前空間に対して、SET、DEL、または GET と同時に実行することはできません。(CVE-2026-89488)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89488

プラグインの詳細

深刻度: Medium

ID: 345086

ファイル名: unpatched_CVE_2026_89488.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus