Linux Distros のパッチ未適用の脆弱性: CVE-2026-89569

high Nessus プラグイン ID 345164

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:RFCOMM:セキュリティ確認処理rfcomm_security_cfm()をシリアル化し、session_listでセッションを検索し、rfcomm_mutexを保留せずにそのDLCリストをウォークします。RFCOMM セッションの終了処理は rfcomm_mutex を使用するため、krfcommd は同じセッションと DLC を同時に閉じて解放することができます:hci_rx_work krfcommd
----------- --------- rfcomm_session_get() rfcomm_lock() rfcomm_session_close() rfcomm_dlc_unlink() rfcomm_session_del() kfree(s) rfcomm_unlock() walk s->dlcs その後、コールバックは、フラグやタイマーを更新しながら、解放されたセッションリストヘッドを読み取り、解放された DLC をタッチできます。rfcomm_mutex を使用して rfcomm_security_cfm() のセッション検索および DLC トラバーサルをシリアル化します。これは、既存の RFCOMM セッション寿命ルールに一致し、コールバックがオブジェクトを使用している間に同時 rfcomm_session_del() / rfcomm_dlc_unlink() がオブジェクトをティアダウンすることを防ぎます。KASAN による報告: バグ: KASAN:rfcomm_security_cfm+0x41c/0x440 の slab-use-after-free タスク kworker/u17:1/89 による addr ffff888111fb3960 でのサイズ 8 の読み取り Workqueue: hci0 hci_rx_work コールトレース: rfcomm_security_cfm+0x41c/0x440 hci_encrypt_cfm+0x139/0x590 hci_encrypt_change_evt+0x37b/0xc40 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 タスク 69 により割り当てられます: rfcomm_session_add+0x9e/0x2f0 rfcomm_run+0x44b/0x41e0 タスク 69 により解放されます: kfree+0x131/0x3c0 rfcomm_session_del+0x188/0x220 rfcomm_run+0x1985/0x41e0(CVE-2026-89569)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89569

プラグインの詳細

深刻度: High

ID: 345164

ファイル名: unpatched_CVE_2026_89569.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus