Linux Distros のパッチ未適用の脆弱性: CVE-2026-89549

medium Nessus プラグイン ID 345221

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sunrpc:svc_pool_for_cpu() で、svc_set_num_threads() で、入力されているプールへのルートは、リクエストされたスレッドをサービスのプール全体に均等に分散します(base = nrservs / sv_nrpools)。サービスがプールよりも少ないスレッドを実行する場合(たとえば、pernode または percpu モードで実行中に、ホストよりも少ないスレッドで構成された nfsd が NUMA ノードを持っている場合)、末尾のプールはスレッドがまったく残りません。svc_xprt_enqueue() は、トランスポートにサービスを提供する CPU からプールを選択し、そのプールのsp_xprtsにトランスポートをキューに入れ、同じプールからスレッドのみを復帰させます。各スレッドは独自のプールのみを処理するため、スレッドレスプールに着地するトランスポートはsp_xprtsのキューに入れられ、取得されず、接続は無期限にハングします。
svc_pool_for_cpu() に現在スレッドがないプールをスキップさせ、次に入力されているプールにフォールバックさせます。これにより、NUMA ローカリティと引き換えに、作業が実際にサービスされるという保証が与えられます。sp_nrthreadsは、サービス mutex の下でのみ更新されます。ここでのロックレス読み取りは、ベストエフォートのルーティングのヒントであるため、data_race() で注釈を付けます。(CVE-2026-89549)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89549

プラグインの詳細

深刻度: Medium

ID: 345221

ファイル名: unpatched_CVE_2026_89549.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus