Linux Distros のパッチ未適用の脆弱性: CVE-2026-89556

high Nessus プラグイン ID 345240

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- module:文字列テーブルのセクションタイプを検証します elf_validity_cache_sechdrsでは、セクションタイプが SHT_NULL または SHT_NOBITS でない限り、セクションサイズとオフセットが検証されます。後で、elf_validity_cache_secstringsとelf_validity_cache_index_strは、セクション名テーブル (.shstrtab) およびシンボル文字列テーブル (.strtab) ヘッダーにアクセスし、その型がSHT_STRTABであることを最初に確認しません。セクションタイプがSHT_NULLまたはSHT_NOBITSの場合、sh_offsetは検証されておらず、elf_validity_cache_secstringsまたはelf_validity_cache_strtabで逆参照されると、領域外メモリを参照する可能性があります。キャッシュする前に両方の文字列セクションヘッダーがタイプ SHT_STRTAB であることを確認します。(CVE-2026-89556)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89556

プラグインの詳細

深刻度: High

ID: 345240

ファイル名: unpatched_CVE_2026_89556.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/13

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus