Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/dasd:部分完了の長さを ERP 全体に伝播しますdasd_default_erp_postaction()は、完了した ERP リクエストのタイミングとデバイスの状態を元のリクエストにコピーしますが、proc_bytesはドロップします。部分的に完了した要求、まだ割り当てられていないトラックの ESE 読み取りでは、要求されたバイト数よりも少ないバイト数が返されます。その後、ERP チェーンを通じて回復されると、部分完了の長さが失われます。
    次に __dasd_cleanup_cqr() は proc_bytes == 0 と見なし、残りをリキューせずにリクエスト全体を完了し、読み込まれなかった部分についてゼロになったデータを警告なしで返します。他のリクエストごとの状態と同様に、proc_bytes元のリクエストに引き継ぎます。(CVE-2026-89456)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89456

high Nessus プラグイン ID 345088

バージョン 1.15