Linux Distros のパッチ未適用の脆弱性: CVE-2026-89698

high Nessus プラグイン ID 345246

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:nfsd_genl_rqstpアドレスフィールドを広げて、sockaddr_storage rq_daddr nfsd_genl_rqstp を宣言する構造体、rq_saddrをプレーンな構造体 sockaddr(16 バイト)として宣言します。IPv6 NFS クライアントが接続されている場合、nfsd_genl_rpc_status_compose_msg() はこれらのフィールドを構造体 sockaddr_in6 *(28 バイト)にキャストし、オフセット 8..24 でsin6_addr読み取りを行います。これは、16 バイトの sockaddr フィールドの末尾を過ぎて、隣接する rq_flags メンバーに 8 バイト拡張します。16バイトのnla_put_in6_addrは、NFSD_A_RPC_STATUS_SADDR6/DADDR6 netlink属性を介して、切り捨てられたIPv6アドレスの8バイトとそれに続く8バイトのrq_flagsをユーザー空間に送信します。
NFSD_CMD_RPC_STATUS_GETはGENL_ADMIN_PERMなしでGENL_CMD_CAP_DUMPを使用するため、ネットワーク名前空間内の権限のないプロセスがこれに到達する可能性があります。構造体 sockaddr_storage に対してrq_daddrとrq_saddrを広げて IPv6 キャストが境界内で動作するように修正し、memcpy 呼び出しの中の sizeof(struct sockaddr_storage)バイトをコピーしてフルアドレスがキャプチャされ、genl_rqstpスタック変数をゼロ初期化して、初期化されていない末尾バイトが netlink を介して漏洩されないようにします。(CVE-2026-89698)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89698

プラグインの詳細

深刻度: High

ID: 345246

ファイル名: unpatched_CVE_2026_89698.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus