Linux Distros のパッチ未適用の脆弱性: CVE-2026-89655

medium Nessus プラグイン ID 345271

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ceph:ロック解除中に解放された cf エントリで __kick_flushing_caps() の UAF を修正します list_for_each_entry() は ci->i_cap_flush_list を繰り返しますが、cap メッセージを送信するためのi_ceph_lockをドロップします。ロック解除ウィンドウの間、handle_cap_flush_ack() は i_ceph_lock を取得し、tid <= flush_tid のある cf エントリをリストからデタッチし、i_ceph_lock をリリースし、ロック外側の ceph_free_cap_flush() を介してそれらを解放できます。元のスレッドが i_ceph_lock を再取得し、for ループマクロが cf = list_next_entry(cf, i_list) を介して進む場合、そのスレッドは解放されたメモリで cf->i_list.next を逆参照します。競合タイムライン: __kick_flushing_caps() handle_cap_flush_ack() ----------------------- ----------------------- は cf (tid=10) に対して反復i_ceph_lock <---を保持します FLUSH メッセージドロップを準備します i_ceph_lock <--- __send_cap() FLUSH(tid=10) MDS が FLUSH_ACK(tid=10) を送信し---> cf->tid(10) <= flush_tid(10) i_ceph_lock を取得し、cf を i_cap_flush_list ドロップからデタッチします i_ceph_lock ceph_free_cap_flush(cf) <- 解放します!ループに対するi_ceph_lock <---進行します: cf = list_next_entry(cf, i_list) -- 解放された cf->i_list.next の UAF が
__send_cap() を介して自身を__kick_flushing_capsします。MDS は、反復を完了する前に handle_cap_flush_ack() が cf を解放するのに十分な速さで FLUSH_ACK に応答することがあります__kick_flushing_caps。手動の while ループに変換して修正します:次のポインターをドロップする前に i_ceph_lock の下に保存し、再取得後に保存されたポインターを使用することで、潜在的に解放された cf は二度とアクセスされません。(CVE-2026-89655)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89655

プラグインの詳細

深刻度: Medium

ID: 345271

ファイル名: unpatched_CVE_2026_89655.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus