Linux Distros のパッチ未適用の脆弱性: CVE-2026-89648

medium Nessus プラグイン ID 345266

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ceph:ceph_parse_deleg_inos() ceph_parse_deleg_inos() の委任された inode カウントを cap します。MDS 委任を伴う作成返信から委任された inode 番号の間隔セットをデコードします。各セットについて、64 ビットの開始と ceph_decode_64_safe() で 64 ビットの len を読み取り、値ではなくメッセージに 8 バイトが存在することだけを検証し、エントリを s_delegated_inos に挿入する間は len でループします。Len は完全に攻撃者のコントロール下にあります。悪意のある、または危険にさらされている MDS が、1 つの巨大な間隔、1 つの返信内の多数の間隔、重複する間隔、または同じセッションに委任された inode を蓄積する繰り返しの応答を送信する可能性があります。
元のコードはこれらのどれもを制限せず、挿入ループをスピンさせたり、xarray を制限なく増やしたりすることができました。
両方の寸法を 1 つの適用ポイントでバインドします。アトミックカウンターの各 MDS セッションが保持する委任された inode の数を追跡し、atomic_add_unless() を使用してカウントが CEPH_MAX_DELEG_INOS を超えてプッシュされることを拒否する ceph_insert_deleg_ino() でのみ増加させます。そのヘルパーはカウンターが増加する唯一の場所であるため、セッションごとのポピュレーションが上限を超えることは決してないため、セッションごとの個別の事前チェックは必要ありません。このカウンターは、async create が委任された inode を消費する場合、または挿入が失敗したときに減少し、委任された inode が復元され、セッション xarray で初期化されると増加され、再接続が xarray を破壊するとリセットされます。セッションごとの cap だけでも、1 つの返信はカウンターを大きくせずに重複する範囲で挿入ループをスピンさせることができるため、1 つの返信から受け入れられる総間隔長も上限となります。これらを組み合わせることで、返信ごとのループトリップカウントと、返信全体での xarray ポピュレーションの両方がバインドされます。cap は、MDS から派生した値ではなく、クライアントが選択した固定定数です。
mds_client_prealloc_inos はユーザー空間の MDS 構成オプションです。それは、送信されたカーネルクライアントには決して送信されず、いかなる場合でも、サーバーが提供する境界は、防御限界に対して信頼できませんでした。この定数は、そのオプションのドキュメント化されているデフォルトの 1000(寛大な倍数)をはるかに上回って設定されるため、正当な補充動作は影響を受けませんが、無効な形式の委任ストリームが消費する可能性がある CPU および xarray メモリは制限されたままになります。影響:悪意のある、または侵害されたCeph MDSは、クライアントに無制限の委任されたinode間隔をスピンさせたり、1つのセッションの委任されたinodeのxarrayを無制限に増加させたりすることができなくなりました。(CVE-2026-89648)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89648

プラグインの詳細

深刻度: Medium

ID: 345266

ファイル名: unpatched_CVE_2026_89648.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus