Linux Distros のパッチ未適用の脆弱性: CVE-2026-89592

medium Nessus プラグイン ID 345183

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- accel/rocket:rocket_job_push() の NULL 逆参照と整数オーバーフローを修正します rocket_job_push() は、一時配列を割り当てて、すべての入力と出力の GEM オブジェクトポインターを保持します: bos = kvmalloc_array(job->in_bo_count + job->out_bo_count, sizeof(void *), GFP_KERNEL);memcpy(bos、job->in_bos、job->in_bo_count * sizeof(無効化)
*));memcpy(&bos[job->in_bo_count], job->out_bos, ...);2つのバグが存在します:1. NULLチェックの欠落:kvmalloc_array()が失敗すると、bosはNULLで、後続のmemcpy()はそれをデリファレンスするため、カーネルのNULLポインターデリファレンスが発生します。2. 整数オーバーフロー:in_bo_count と out_bo_count はどちらも u32 であり、ユーザー空間指定のin_bo_handle_countから直接設定され、事前検証なしでout_bo_handle_countされます。それらの合計は u32 算術演算で計算され、より小さな値にラップできるため、kvmalloc_array() に渡される割り当てカウントが意図よりも小さくなります。その後の使用は、オブジェクトをコピーおよびロックするときにも元のカウントで動作し、一時配列で領域外アクセスを引き起こす可能性があります。check_add_overflow() を使用して、割り当て前のカウントオーバーフローを検出し、割り当て結果に NULL チェックを追加することで修正します。(CVE-2026-89592)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89592

プラグインの詳細

深刻度: Medium

ID: 345183

ファイル名: unpatched_CVE_2026_89592.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus