Linux Distros のパッチ未適用の脆弱性: CVE-2026-89617

high Nessus プラグイン ID 345230

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fs/ntfs3:ログ再生でダーティページテーブルを検証します各DIR_PAGE_ENTRYは、その長さがディスク上のlcns_followフィールドである page_lcns[] 配列で終わります。 check_rstbl() はテーブルの簿記を検証しますが、この配列がエントリに収まるかどうかはチェックしません。そのため、細工されたlcns_followによって、v0->v1 変換 memmove およびその後のリプレイパスがエントリの外に実行されます。check_dp_table() を追加して、check_rstbl() の直後に、そのサイズよりも大きなエントリを、struct_size() を介してクレームします(これらのエントリの割り当てに使用されるのと同じ式であり、チェックが構築によりオーバーフローセーフです)。そうすれば、すべての消費者はlcns_followを実際の容量として信頼できます。
これは、インデックスがエントリ自体によってバインドされるすべての page_lcns[] アクセスを対象とします(変換 memmove、find_dp() によるホットフィックスストア、および自己バインドスキャンループ)。そのインデックスがログレコードに由来するアクセスには個別の境界が必要であり、フォローアップパッチで処理されます。(CVE-2026-89617)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89617

プラグインの詳細

深刻度: High

ID: 345230

ファイル名: unpatched_CVE_2026_89617.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus