Linux Distros のパッチ未適用の脆弱性: CVE-2026-89710

medium Nessus プラグイン ID 345203

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFSv4.1:pnfs_layout_process() 忘れパスでのレイアウトセグメント漏洩を修正します有効なものがまだ保持されている間にサーバーが新しいレイアウト stateid を返すと、pnfs_layout_process() はスタック上のfree_meリストの pnfs_mark_matching_lsegs_return() を呼び出し、out_forgetに移動します。参照カウントがゼロになったセグメントは、lo->plh_segs からリンクを解除され、mark_lseg_invalid() によって free_me に移動します。
アイドル状態のキャッシュされたセグメントの場合、レイアウトヘッダーは唯一の参照を保持するため、これは最初のデクリメントで発生します。out_forget free_me を一切排出しません -- 成功したパスが pnfs_free_lseg_list() を呼び出すだけです。コミット 814b84971388(pNFS/NFSv4:pnfs_layout_process() のレイアウトセグメント漏洩を修正)がドレインを追加しました。コミット 08bd8dbe8882(pNFS/NFSv4:pnfs_layout_process() で無効なレイアウトを返そうとします) 宛先を lo->plh_return_segs に切り替える際に、これを削除しました。これは別の場所に排出されます。fb700ef02676 をコミット(NFSv4.1:pnfs_layout_process() のレイアウト戻りを単純化)が、ドレインを復元せずに宛先を free_me に戻しました。pnfs_free_lseg_list() 呼び出しを復元します。(CVE-2026-89710)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89710

プラグインの詳細

深刻度: Medium

ID: 345203

ファイル名: unpatched_CVE_2026_89710.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus