Linux Distros のパッチ未適用の脆弱性: CVE-2026-89509

medium Nessus プラグイン ID 345196

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/ionic:rdma_counter 割り当てにカウンタードライバーデータを埋め込みますコミット 7e53b31acc7f(RDMA/コア:rdma_zalloc_drv_obj() を使用したrdma_counterの作成と破棄)では、カウンター操作を実装するドライバーがドライバー固有の構造体に構造体rdma_counterを埋め込み、INIT_RDMA_OBJ_SIZE を介してそのサイズを登録し、counter_initコールバックを提供する必要があります。ionic ドライバーがこの適応なしでマージされ、size_rdma_counter が設定されていないときに rdma_zalloc_drv_obj() がゼロバイトを割り当てるため、alloc_and_bind() に NULL ポインターデリファレンスが発生しました。struct ionic_counterを、struct rdma_counter を埋め込む新しい struct ionic_rdma_counterに統合し、xarray を ID 割り当て用の軽量 ida に置き換え、必要な counter_init と INIT_RDMA_OBJ_SIZE 宣言を追加します。(CVE-2026-89509)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89509

プラグインの詳細

深刻度: Medium

ID: 345196

ファイル名: unpatched_CVE_2026_89509.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus