Linux Distros のパッチ未適用の脆弱性: CVE-2026-89714

high Nessus プラグイン ID 345145

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFS:nfs4_server_common_setup() が失敗する際のdelegation_hash_table漏洩を修正します nfs4_server_common_setup() は最初に server->delegation_hash_table を割り当てますが、server->destroy(nfs4_destroy_server() を通じてテーブルを解放する唯一のパス)は、関数の最後まで割り当てられません。中間ステップ(is_ds_only_client()チェック、nfs4_init_session)、nfs4_get_rootfh()、またはnfs_probe_server())が失敗した場合、関数はserver->destroyが引き続きNULLで返されるため、呼び出し元のnfs_free_server()はdestroyコールバックをスキップし、ハッシュテーブルが漏えいします(デフォルトの委任ウォーターマークで試行あたり4 KiB)。これはユーザー空間から簡単に到達できます:失敗した NFSv4 マウントごとに、1 つの割り当てが漏洩します。成功しないマウントをしつつ再試行するクライアントは、制限なくカーネルメモリを漏洩します。実稼働環境で確認されました。Longhornバックアップポーラーが、NFSv3のみのサーバーに対してmount.nfs4を約10回/秒再試行し、1日あたり~3.4 GiBの再利用できないスラブ(kmalloc-rnd-13-4k)を漏えいしていました。kmem:kmallocトレースポイント(call_site=nfs4_delegation_hash_alloc)を介してソースが特定される前に、ノードは12GiBの漏えいしたスラブを蓄積しました。リプロデューサー:#サーバーはNFSv3のみ(またはv4にはエクスポートパスがない)一方:;do mount -t nfs4 <server>:/missing /mnt; done # /proc/meminfo の SUnreclaim が反復ごとに 4 KiB 増加を監視 server->destroy の割り当てと割り当ての間のエラーパスのテーブルを解放します。(CVE-2026-89714)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89714

プラグインの詳細

深刻度: High

ID: 345145

ファイル名: unpatched_CVE_2026_89714.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus