Linux Distros のパッチ未適用の脆弱性: CVE-2026-89661

high Nessus プラグイン ID 345093

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSD:シャットダウン後の unlock_filesystem における use-after-free を防ぎます /proc/fs/nfsd/unlock_filesystem へのファイルシステムパスの書き込みは、nfsd_mutex が保持される前、そしてハンドラーが nn->nfsd_serv が設定されていることを確認する前に、nfsd4_cancel_copy_by_sb() を実行します。nfsd がシャットダウンされると、nfs4_state_destroy_net() は nn->conf_id_hashtbl を解放しますが、ポインターはそのまま残していました。このため、キャンセルヘルパーは、解放されたスラブメモリを構造体list_headの配列として反復処理し、clp->async_lock を取得する際に偽造のnfs4_clientを逆参照します。CAP_SYS_ADMINを保持しているローカル管理者が、サーバーを停止してからunlock_filesystemに書き込むことで、この use-after-free が発生する可能性があります。KASAN が nfsd4_cancel_copy_by_sb() で slab-use-after-free の読み取りを報告します。
nfsd4_revoke_states() は同じステートテーブルを移動し、このためすでに nn->nfsd_serv が存在することが確認された nfsd_mutex 下でのみ実行されています。非同期 COPY キャンセルをその保護セクションに移動して、このパス上のすべての NFSv4 状態テーブルウォーカーが実行中のサーバーを観察するようにします。非同期コピーはサーバーの実行中にのみ存在するため、nn->nfsd_serv でのキャンセルのゲートは何も失われません。(CVE-2026-89661)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89661

プラグインの詳細

深刻度: High

ID: 345093

ファイル名: unpatched_CVE_2026_89661.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus