Linux Distros のパッチ未適用の脆弱性: CVE-2026-89449

medium Nessus プラグイン ID 345138

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- iommu:iommu_mock_device_add iommu_mock_device_add() が最初に iommu_fwspec_init() を呼び出す際に device_add が失敗した場合dev_iommuメモリリークを修正します。これは、成功時に dev->iommu(dev_iommu_get() 経由)と dev->iommu->fwspec の両方を割り当てます。後続の device_add(dev) 呼び出しが失敗した場合、エラーパスは iommu_fwspec_free(dev) のみを呼び出します。これにより、fwspec は解放されますが、dev->iommu は割り当てられたままになります。これにより、Syzkaller でファジングする際に、次の kmemleak レポートが発生します:バグ:参照されていないオブジェクト0xffff888011e0a200のメモリリーク(サイズ 192): comm syz.1.1695、pid 24885、jiffies 4295222527 hex ダンプ(最初の 32 バイト):
00 00 00 00 00 00 00 00 00 00 00 00 00 ad 4e ad de .............N..ff ff ff ff 00 00 00 00 ff ff ................バックトレース(crc 25df5bb3): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [インライン] slab_post_alloc_hook mm/slub.c:4575 [インライン] slab_alloc_node mm/slub.c:4899 [インライン]
__kmalloc_cache_noprof+0x47a/0x710 mm/slub.c:5415 kmalloc_noprof include/linux/slab.h:950 [インライン] kzalloc_noprof include/linux/slab.h:1188 [インライン] dev_iommu_get+0x10c/0x1a0 drivers/iommu/iommu.c:408 iommu_fwspec_init+0x288/0x4d0 drivers/iommu/iommu.c:3087 iommu_mock_device_add+0x46/0xb0 drivers/iommu/iommu.c:385 mock_dev_create drivers/iommu/iommufd/selftest.c:1025 [インライン] iommufd_test_mock_domain drivers/iommu/iommufd/selftest.c:1066 [インライン] iommufd_test+0x2f8a/0x6190 drivers/iommu/iommufd/selftest.c:2072 iommufd_fops_ioctl+0x367/0x540 drivers/iommu/iommufd/main.c:533 vfs_ioctl fs/ioctl.c:51 [インライン] __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl fs/ioctl.c:583 [インライン] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 修正これは、device_add()失敗パスでiommu_fwspec_free(dev)の代わりにdev_iommu_free(dev)を呼び出すことによって行われます。
dev_iommu_free() は、fwspec および外部 dev_iommu 構造体の両方を解放し、dev->iommu をクリアします。(CVE-2026-89449)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89449

プラグインの詳細

深刻度: Medium

ID: 345138

ファイル名: unpatched_CVE_2026_89449.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus