Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:シャットダウン後の unlock_filesystem における use-after-free を防ぎます /proc/fs/nfsd/unlock_filesystem へのファイルシステムパスの書き込みは、nfsd_mutex が保持される前、そしてハンドラーが nn->nfsd_serv が設定されていることを確認する前に、nfsd4_cancel_copy_by_sb() を実行します。nfsd がシャットダウンされると、nfs4_state_destroy_net() は nn->conf_id_hashtbl を解放しますが、ポインターはそのまま残していました。このため、キャンセルヘルパーは、解放されたスラブメモリを構造体list_headの配列として反復処理し、clp->async_lock を取得する際に偽造のnfs4_clientを逆参照します。CAP_SYS_ADMINを保持しているローカル管理者が、サーバーを停止してからunlock_filesystemに書き込むことで、この use-after-free が発生する可能性があります。KASAN が nfsd4_cancel_copy_by_sb() で slab-use-after-free の読み取りを報告します。
    nfsd4_revoke_states() は同じステートテーブルを移動し、このためすでに nn->nfsd_serv が存在することが確認された nfsd_mutex 下でのみ実行されています。非同期 COPY キャンセルをその保護セクションに移動して、このパス上のすべての NFSv4 状態テーブルウォーカーが実行中のサーバーを観察するようにします。非同期コピーはサーバーの実行中にのみ存在するため、nn->nfsd_serv でのキャンセルのゲートは何も失われません。(CVE-2026-89661)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89661

high Nessus プラグイン ID 345093

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Nov 12, 2026, 12:23 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611120023
バージョン 1.7 Nov 6, 2026, 7:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611060731
バージョン 1.6 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.5 Oct 16, 2026, 2:12 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202610160212
バージョン 1.3 Sep 23, 2026, 1:21 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609231321
バージョン 1.2 Sep 14, 2026, 6:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609141839
バージョン 1.1 Sep 12, 2026, 9:05 PM New Plugin Feed: 202609122105