Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ceph:NFS エクスポートでコピーされた dentry 名の長さをバインドしますget_name ceph_get_name() は、MDS 指定の名前を memcpy(name, rinfo->dname, rinfo->dname_len) を使用して呼び出し側のNAME_MAXサイズのバッファにコピーしてから、NAME_MAXに対して dname_len をチェックせずに name[rinfo->dname_len] = 0 と書き込みます。悪意のある、またはバグのあるMDSがバッファをオーバーフローするdname_len > NAME_MAX LOOKUPNAME返信を返します。__get_snap_name() は、rde->name/rde->name_len を同じチェックされない方法でコピーします。影響:悪意のある、または危険にさらされているCeph MDSが、クライアントのNFSエクスポートget_nameパスのNAME_MAX名バッファをオーバーフローします。これは、KASANによって報告されたスラブ領域外書き込みです。CephFSマウントがNFS経由で再エクスポートされるときに到達可能。コピーの前に -ENAMETOOLONG でNAME_MAXを超える長さを拒否する ceph_export_copy_name() を追加し、ceph_get_name() と () の両方で使用します
    __get_snap_name()。(CVE-2026-89652)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89652

critical Nessus プラグイン ID 345126

バージョン 1.21