Linux Distros のパッチ未適用の脆弱性: CVE-2026-89537

medium Nessus プラグイン ID 345147

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- SUNRPC:短い RFC 4121 を拒否します gss_krb5_verify_mic_v2 gss_krb5_verify_mic_v2() の MIC トークンは、ptr[0..1] でトークン ID、ptr[2] でフラグバイト、ptr[3..7] でパディングを読み取り、ptr + GSS_KRB5_TOK_HDR_LEN と cksum_len を gss_krb5_mic_build_sg() に渡します。これらのアクセスはいずれも、最初に read_token->len をチェックしません。最小安全なトークンサイズは、GSS_KRB5_TOK_HDR_LEN (16) と ctx->krb5e->cksum_len (enctype に応じて 12-24) です。すべての呼び出し元は、より短いトークンをワイヤから受け入れます: - gss_unwrap_resp_integ() は、mic.data = kmalloc(len) を割り当ててそれを gss_verify_mic() に渡す前に、上限(オフセット + len <= rcv_buf->len))のみを強制します。そのため、悪意のあるNFSサーバーは不透明な短いチェックサムを提供し、Kerberos MICベリファイアが読み越す小さなスラブ割り当てを生成する可能性があります。- gss_validate() は、ワイヤ供給の長さを gss_validate_seqno_mic() に渡す前に len <= RPC_MAX_AUTH_SIZE(400)のみを強制します。これにより、マイクxdr_netobjが構築され、gss_verify_mic() が呼び出します。- svcauth_gss_verify_header() は gss_verify_mic() にディスパッチする前に checksum.len >= XDR_UNIT(4 バイト)のみを強制します。- svcauth_gss_unwrap_integ() は、チェックサムが gsd->gsd_scratch に適合するかだけをチェックします。ptr[] アクセスまたは scatterlist 構築の前に、gss_krb5_verify_mic_v2() の先頭に長さガードを追加します。gss_krb5_get_mic_v2() からの整形式の MIC トークンは、すでに正確に GSS_KRB5_TOK_HDR_LEN + cksum_len バイトを持っているため、有効なトラフィックは影響を受けません。(CVE-2026-89537)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89537

プラグインの詳細

深刻度: Medium

ID: 345147

ファイル名: unpatched_CVE_2026_89537.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus