Linux Distros のパッチ未適用の脆弱性: CVE-2026-89641

high Nessus プラグイン ID 345161

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cifs:cifs_file_set_size() の cifsFileInfo_put() 後の tcon をクリアします cifs_file_set_size() の else ブランチが find_writable_file() を通じて書き込み可能なファイルハンドルを見つけたとき、ハンドルの tlink から tcon とサーバーを借用し、ハンドルベースの set_file_size() RPCを試行してから、cifsFileInfo_put() でハンドルをリリースします。set_file_size()が失敗した場合、実行はパスベースのフォールバックに陥り、借用したtconとif(tcon == NULL)ガードの下でサーバーを再利用します。その時点で tcon が NULL ではないため、ガードはスキップされます。cifsFileInfo_put() が、tlink ツリーからすでに削除されている tlink の最後の参照をドロップした場合(再接続またはセッションの終了停止中に発生するように、TCON_LINK_IN_TREEクリアされている)、cifs_put_tlink() は tcon;その後の set_path_size() 呼び出しは use-after-free になります。cifsFileInfo_put() の後に tcon = NULL を設定すると、既存のガードは cifs_sb_tlink() パスをたどるようになり、パスベースの操作のための新しい参照を取得するか、セッションがなくなると完全に失敗します。(CVE-2026-89641)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89641

プラグインの詳細

深刻度: High

ID: 345161

ファイル名: unpatched_CVE_2026_89641.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus