Linux Distros のパッチ未適用の脆弱性: CVE-2026-89559

high Nessus プラグイン ID 345235

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- libnvdimm/labels:__nd_label_validate() での整数オーバーフローを防止します。メディア上の namespace インデックスフィールド nslot は、DIMM ラベルストレージエリアからの u32 読み取りです。__nd_label_validate() は構成領域サイズに対してこれをバインドしますが、sizeof_namespace_label() は符号なしを返します。したがって、製品の nslot * label_size は 32 ビットで評価され、比較の前にモジュロ 2^32 にラップされます。細工された nslot が境界を越え、その後 nd_label_data_init() のループトリップカウントとして使用されます。その memset() はconfig_sizeバッファの端を逸脱します:領域外書き込み。フィールドは信頼されません -- それは媒体から、またはND_CMD_SET_CONFIG_DATAを介してユーザー空間から来ています。64ビットで製品を評価し、境界チェックが正確になるようにします。適合ラベルは影響を受けません。コミット 4a826c83db4e によりチェックが導入されたときは安全でした(libnvdimm:namespace indices:
read and validate): size_tである sizeof(struct nd_namespace_label) を乗じたため、64 ビットのビルドでは製品がラップしませんでした。コミット 564e871aa66f(libnvdimm、label:v1.2 nvdimm ラベル定義を追加)は、ラベルサイズが sizeof_namespace_label() で読み取られるランタイム値になるときに、それを 32 ビットに絞り込みました。
(CVE-2026-89559)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89559

プラグインの詳細

深刻度: High

ID: 345235

ファイル名: unpatched_CVE_2026_89559.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus