Linux Distros のパッチ未適用の脆弱性: CVE-2026-89677

medium Nessus プラグイン ID 345148

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:nfsd4_create_file() の間違った dentry のfh_composeの可能性を修正します dentry_create() は、渡されたものとは異なる dentry を仮定的に提供できます。これは、例えば、エクスポートされたファイルシステムが NFS で、サーバーが dcache に既にあったディレクトリと一致するファイルハンドルを OPEN に返した場合に発生する可能性があります。明らかに、これは予想外です。これが起こると、resfhp にすでに保存されていた dentry(子)が解放され、後で逆参照される可能性があります。最終的な dentry があることが確信できるまでは fh_compose() を呼び出すべきではないので、このパッチでは fh_compose() 呼び出しを 2 か所に移動します。1 つはターゲットが既に存在する場合用、もう 1 つはターゲットが作成された dentry_create() の後に)。
(CVE-2026-89677)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89677

プラグインの詳細

深刻度: Medium

ID: 345148

ファイル名: unpatched_CVE_2026_89677.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus