Linux Distros のパッチ未適用の脆弱性: CVE-2026-89558

high Nessus プラグイン ID 345280

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- md/raid10:raid10_sync_request() で反転されているstill_degradedを修正します。fe6a19d40ceb をコミット(md/md-bitmap:
md_bitmap_start_sync() を bitmap_operations) に変換した still_degraded を int から bool にマージしますが、現在のデバイスが復元された後に配列がまだ劣化しているかどうかをチェックするループの割り当てを反転しました:still_degraded = 1 が still_degraded = false になりました。結果として、別のミラーがまだ欠如している間にデバイスを回復すると、degraded == false の md_bitmap_start_sync() が呼び出され、未定のデバイスが必要とするビットマップビットがクリアされます。そのデバイスが再追加されると、そのビットマップベースのリカバリは、すでにクリアされたビットを発見し、配列がデグレードされている間に書き込まれたすべての領域をスキップします。このため、古いデータを保持している間は In_sync、つまりサイレント破損としてマークされます。リプロデューサー(raid10 near=2、4 ディスク、内部ビットマップ): - 失敗し、各ミラーペアの 1 つのディスクを削除します - デグレードしたアレイに書き込みます - 両方のディスクを再追加し、リカバリを終了させます - 256 MiB のデグレードした書き込みとファイルコンテンツが異なると、レポート mismatch_cnt=262272を確認します。すべてがスキップされるため、2 番目のディスクのリカバリはミリ秒で完了します。raid1 の同じ変換は正しく行われました (still_degraded = true)。正しい値を復元します。
(CVE-2026-89558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89558

プラグインの詳細

深刻度: High

ID: 345280

ファイル名: unpatched_CVE_2026_89558.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus