Linux Distros のパッチ未適用の脆弱性: CVE-2026-89652

high Nessus プラグイン ID 345126

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ceph:NFS エクスポートでコピーされた dentry 名の長さをバインドしますget_name ceph_get_name() は、MDS 指定の名前を memcpy(name, rinfo->dname, rinfo->dname_len) を使用して呼び出し側のNAME_MAXサイズのバッファにコピーしてから、NAME_MAXに対して dname_len をチェックせずに name[rinfo->dname_len] = 0 と書き込みます。悪意のある、またはバグのあるMDSがバッファをオーバーフローするdname_len > NAME_MAX LOOKUPNAME返信を返します。__get_snap_name() は、rde->name/rde->name_len を同じチェックされない方法でコピーします。影響:悪意のある、または危険にさらされているCeph MDSが、クライアントのNFSエクスポートget_nameパスのNAME_MAX名バッファをオーバーフローします。これは、KASANによって報告されたスラブ領域外書き込みです。CephFSマウントがNFS経由で再エクスポートされるときに到達可能。コピーの前に -ENAMETOOLONG でNAME_MAXを超える長さを拒否する ceph_export_copy_name() を追加し、ceph_get_name() と () の両方で使用します
__get_snap_name()。(CVE-2026-89652)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89652

プラグインの詳細

深刻度: High

ID: 345126

ファイル名: unpatched_CVE_2026_89652.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus