Linux Distros のパッチ未適用の脆弱性: CVE-2026-89723

high Nessus プラグイン ID 345278

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nilfs2:切り捨て後に nilfs_direct_propagate の slab-out-of-bounds を修正します Shuangpeng Bai 氏は、KASAN がテスト中に nilfs_direct_propagate() のスラブ領域外エラーを検出したことを報告しました。分析により、ファイルを切り捨てた後に、Bツリールートのすぐ下のノードブロックが削除されなかったことがわかりました。代わりに、ダーティな状態で B ツリーノードキャッシュに残っていました。ログライターはその後このブロックを検出し、ダイレクトマッピングでデータブロックのみを処理するよう設計されているnilfs_direct_propagate()を不適切に呼び出しました。キャッシュのBツリーノードは仮想ブロック番号によって管理され、その論理キーは通常、ダイレクトマッピングで予想される範囲を超えます。その結果、このようなノードをダイレクトマッピングエントリとして処理すると、スラブ領域外アクセスがトリガーされます。根本的な原因は、切り捨ての際にBツリーマッピングが直接マッピングに崩壊すると、ルートノードが指す中間ノードブロックが、明示的に削除される代わりにガベージとして残されるためです。これは、nilfs_btree_discard()操作を追加して、変換中に残りの中間ノードブロックを削除することで問題を解決します。削除がマッピング変換の一部であることを明示的に知らせるために、「deform」フラグがbop_deleteインターフェイスに追加されます。
これにより、Bツリーマッピングの実装で、移行後に孤立したままになる残存ノード構造の必要なクリーンアップと破棄が実行できるようになります。(CVE-2026-89723)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89723

プラグインの詳細

深刻度: High

ID: 345278

ファイル名: unpatched_CVE_2026_89723.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus