Linux Distros のパッチ未適用の脆弱性: CVE-2026-89526

medium Nessus プラグイン ID 345135

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- svcrdma:再構築前に読み取りチャンク位置を検証します。RPC/RDMA 読み取りチャンク位置フィールドは、リモートクライアントによって提供され、解析済みチャンクリストに逐語的に保存されます。xdr_count_read_segments() は 4 バイトのアライメントのみをチェックします。受信したインライン本体の長さと位置を比較することはありません。シングルチャンクパスでは、svc_rdma_read_complete_one()がヘッドとテールのkvecをch_positionで分割します。インライン本体を越えた位置がテールの長さをアンダーフローし、隣接するスラブメモリが上部のXDRデコーダーに漏えいします。マルチチャンクパスでは、svc_rdma_read_multiple_chunks()はチャンク間のギャップの長さをch_positionからの符号なし減算として計算します。読み取りチャンクが重複すると、これらの減算がアンダーフローします。インライン本体を過ぎた最終位置も同様に、末尾のギャップの長さをアンダーフローします。
次に、svc_rdma_copy_inline_range() は受信バッファを超えて要求ページにコピーし、応答チャネルを介してクライアントに返されます。rc_saved_arg で保存されたデコード済みインラインRPC本文に対して、svc_rdma_copy_inline_range() のインライン範囲コピーをバインドします。その本文の向こうに配置された単一の読み取りチャンクを拒否し、累積読み取りバイトが次のチャンクの位置を超えるマルチチャンクリストを拒否します。呼び出しチャンクインターリーブパスにおいて、同じ位置と重複チェックを適用します。(CVE-2026-89526)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89526

プラグインの詳細

深刻度: Medium

ID: 345135

ファイル名: unpatched_CVE_2026_89526.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus