Linux Distros のパッチ未適用の脆弱性: CVE-2026-89712

medium Nessus プラグイン ID 345105

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSD:list_for_each_entry_safe(ni, tmp, ...) で nfsd_ssc_lock nfsd4_ssc_expire_umount() walk nn->nfsd_ssc_mount_list をドロップした後、ssc_expire_umount walk を再起動します。期限切れのエントリごとに nsui_busy = true を設定し、nfsd_ssc_lockをドロップしてソース vfsmount で mntput() を実行し、エントリを list_del + kfree にして、マクロの保存された tmp ポインターを介して繰り返しを続行するロックを再取得します。nsui_busy フラグは、ロックドロップウィンドウ中に同時 nfsd4_ssc_setup_dul() ファインダーから現在の ni を保護しますが、tmp をピンしません。ソースサーバーマウントに失敗し、nfsd4_ssc_cancel_dul() に到達する別の nfsd RPCスレッドは、同じウィンドウ中に、nfsd_ssc_lock を取得し、独自のssc_umountアイテムを list_del + kfree し、ロックを解放します。その項目が有効期限ウォークの保存された tmp である場合、次の反復で解放されたnfsd4_ssc_umount_itemが逆参照されます。mntput() アンロックウィンドウ後に先頭からウォークを再開し、保存された次のポインターがロックドロップ中に生き残らないようにします。このリストは、アクティブなサーバー間ソースマウントの数(通常は小さい)と、期限切れの遅延作業はIOごとではなく定期的に実行されるため、再起動は安価です。(CVE-2026-89712)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89712

プラグインの詳細

深刻度: Medium

ID: 345105

ファイル名: unpatched_CVE_2026_89712.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus