Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSv4.1:pnfs_layout_process() 忘れパスでのレイアウトセグメント漏洩を修正します 有効なものがまだ保持されている間にサーバーが新しいレイアウト stateid を返すと、pnfs_layout_process() はスタック上のfree_meリストの pnfs_mark_matching_lsegs_return() を呼び出し、out_forgetに移動します。参照カウントがゼロになったセグメントは、lo->plh_segs からリンクを解除され、mark_lseg_invalid() によって free_me に移動します。
    アイドル状態のキャッシュされたセグメントの場合、レイアウトヘッダーは唯一の参照を保持するため、これは最初のデクリメントで発生します。out_forget free_me を一切排出しません -- 成功したパスが pnfs_free_lseg_list() を呼び出すだけです。コミット 814b84971388(pNFS/NFSv4:pnfs_layout_process() のレイアウトセグメント漏洩を修正)がドレインを追加しました。コミット 08bd8dbe8882(pNFS/NFSv4:pnfs_layout_process() で無効なレイアウトを返そうとします) 宛先を lo->plh_return_segs に切り替える際に、これを削除しました。これは別の場所に排出されます。fb700ef02676 をコミット(NFSv4.1:pnfs_layout_process() のレイアウト戻りを単純化)が、ドレインを復元せずに宛先を free_me に戻しました。pnfs_free_lseg_list() 呼び出しを復元します。(CVE-2026-89710)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89710

medium Nessus プラグイン ID 345203

バージョン 1.7