Linux Distros のパッチ未適用の脆弱性: CVE-2026-89722

high Nessus プラグイン ID 345120

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- PCI/sysfs:pci_write_legacy_io() の領域外読み取りを修正します pci_write_legacy_io() はユーザー空間が書き込んだバイト数に関わらず kernfs 書き込みバッファから 4 バイトをロードします: if (count != 1, &&; count != 2, &&; count != 4) return -EINVAL;return pci_legacy_write(bus, off, *(u32 *)buf, count);kernfs_fop_write_iter() が kmalloc(len + 1) でバッファを割り当てるため、legacy_io sysfs ファイルへの 1 バイトの書き込みで 2 バイトが割り当てられ、無条件の u32 ロードは割り当ての終わりを越えて最大 2 バイト読み取りを行い、KASAN はこれをスラブ領域外読み取りとして報告します。同様に、2 バイトの書き込みは 1 バイトのオーバーリードを行います。このため、2 バイトおよび 4 バイトの場合、get_unaligned_le16() および get_unaligned_le32() を使用してリクエストされたバイト数のみを読み取り、バッファをリトルエンディアンとして解釈して、PCI I/O ポート空間のバイト順序を一致させます。PowerPC の実装は以前、1 バイトおよび 2 バイトのケースに値をシフトすることで、ジェネリックコードのネイティブエンディアンの 32 ビット負荷を補償していました。シフトはビッグエンディアンカーネルでのみ正しく行われました。リトルエンディアン PowerPC(POWER8 以降)では、誤ったバイトが抽出されたため、1 バイトの書き込みで、リクエストされた値の代わりに領域外バイトが書き込まれました。ビッグエンディアンでは、ネイティブロードにより、out_le16() と out_le32() が、2 バイトと 4 バイトの書き込みについて、ワイヤ上のユーザーのバイトを逆にしました。リトルエンディアンヘルパーは両方の問題を解決するため、シフトは削除されます。Alpha プラットフォームに変更を加える必要はありません。legacy_io ファイルは root 専用で、HAVE_PCI_LEGACY を定義する 2 つのアーキテクチャである Alpha と PowerPC 上にのみ存在します。(CVE-2026-89722)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89722

プラグインの詳細

深刻度: High

ID: 345120

ファイル名: unpatched_CVE_2026_89722.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus