Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ata:libata-scsi:2048 バイトを超えるセクターサイズの DSM TRIM を修正します ata_scsi_write_same_xlat() は、SCSI WRITE SAME コマンドを UNMAP ビットセットで ATA DATA SET MANAGEMENT TRIM コマンドに変換します。
    TRIM 記述子は ata_format_dsm_trim_descr() によって 2048 バイトの ata_scsi_rbuf ステージングバッファに構築され、コピーされたバイト数は呼び出し側によって論理セクターサイズと比較されます: size = ata_format_dsm_trim_descr(scmd, trmax, block, n_block);if (size != len) /* len == sdp->sector_size */ goto invalid_param_len;ata_format_dsm_trim_descr() は、コピーの長さを ATA_SCSI_RBUF_SIZE(2048)にクランプします。
    論理セクターサイズがそれを超えるデバイス(例:sector_size == 4096 の 4Kn デバイス)では、呼び出し元が sector_size を返すことを期待している間、関数は決して 2048 を超える値を返すことはできません。したがって、比較は常に失敗するため、試行するたびに、すべての TRIM がパラメーターリスト長エラーと WARN_ON() スプラットで拒否されます。したがって、そのようなデバイスでは TRIM / 破棄が完全に破損します。記述子のサイズが、論理セクターサイズから正しくありませんでした。DSM TRIM ペイロードは 512 バイトのページのリストで、各ページは最大 ATA_MAX_TRIM_RNUM (64) 個の LBA 範囲エントリを保持し、論理セクターサイズとは無関係です。Block Limits VPD ページは、そのような 1 つのページを最大 WRITE SAME 長(65535 * ATA_MAX_TRIM_RNUM 論理ブロック)としてすでにアドバタイズしているため、ブロックレイヤーが複数のページを必要とするリクエストを送信しません。
    論理セクターサイズとは無関係に、512バイトのページを1つだけ出力し、そのページのみを転送します(COUNT == 1)。512バイトセクターデバイスの場合、これは変更されません。より大きな論理セクターを持つデバイスは、すべての TRIM が失敗する代わりに機能するようになりました。(CVE-2026-89586)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89586

high Nessus プラグイン ID 345109

バージョン 1.4