Linux Distros のパッチ未適用の脆弱性: CVE-2026-89686

medium Nessus プラグイン ID 345214

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:親の stateid が委任である場合、競合委任を取り消すnfsd4_alloc_layout_stateid、fi_lock保留せずに FP->fi_deleg_file を読み取るnfsd4_alloc_layout_stateidのBUG_ONを修正します。laundromat を通じた同時委任取り消しにより、fi_lock 下の fi_deleg_file がクリアされ、nfsd_file_get() が NULL を返してBUG_ONが発生する可能性があります。この競合はクライアントが到達可能なため、2 つの NFS クライアントが、一方で委任を保留させ、他方で同じファイルを開いて再呼び出しを強制することで、これを発生させることができます。最初のクライアントがリコールに応答しない場合、コインランドリーはリコールを取り消します。委任 stateid を使用する任意のクライアントからの同時 LAYOUTGET が競合ウィンドウにヒットします。SC_TYPE_DELEGパスで fi_deleg_file 読み取りの周りをfi_lockし、find_any_file() アームのロック規則を一致させ、BUG_ONを部分的に初期化されたレイアウト stateid をクリーンアップする緩やかなエラーリターンに置き換えることで、これを修正します。(CVE-2026-89686)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89686

プラグインの詳細

深刻度: Medium

ID: 345214

ファイル名: unpatched_CVE_2026_89686.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus