Linux Distros のパッチ未適用の脆弱性: CVE-2026-89745

high Nessus プラグイン ID 345087

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- debugfs:mmap_prepareコミット 651fdda8406d のロックダウンチェックを修正(リレー:mmap_prepare を使用するようにリレーを更新) は、リレーに対する「mmap」ファイル操作を「mmap_prepare」に変更しましたが、debugfs のロックダウンチェックはそれにしたがって更新されませんでした。これにより、ファイルが「mmap」ではなく「mmap_prepare」を使用する場合に、カーネルが整合性モードのときに debugfs がロックダウンされないようにします。カーネル全体の「mmap_prepare」への変換がまだ完了していないため、「mmap」および「mmap_prepare」の両方を探すようにロックダウンチェックを更新し、包括的なカバレッジを確保してください。(CVE-2026-89745)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89745

プラグインの詳細

深刻度: High

ID: 345087

ファイル名: unpatched_CVE_2026_89745.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus