Linux Distros のパッチ未適用の脆弱性: CVE-2026-89595

medium Nessus プラグイン ID 345289

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fsnotify:同時マーク更新後の古いオブジェクトマスクを修正しますマークが新しいイベントビットを取得したとき、キャッシュされた集計にすでにそのビットが含まれている場合、fanotify と inotify がオブジェクトマスクの再計算を回避する可能性があります。
これは、同じコネクタ上の別のマークへの同時更新によってトリガーされる再計算との競合です。
同時スキャンは新しいビットが追加される前にマークを読み取ることができ、アップデーターはスキャンが結果を公開する前に古い集計を読み取ることができます。その後、アップデーターは再計算をスキップし、スキャンはビットのないマスクを公開し、両方の更新が完了した後もオブジェクトのマスクは古くなります。これは、同じ inode を監視する 2 つの fanotify グループで再現できます:1 つのスレッドは 1 つの既存のマークからFAN_MODIFYを削除し、もう 1 つのスレッドはもう 1 つのマークにFAN_MODIFYを追加します。両方の fanotify_mark() 呼び出しが返った後、書き込みは、現在マークにビットが含まれているグループに対するFAN_MODIFY生成に失敗する可能性があります。これは、修正されていない v6.12.95 カーネルで再現されました。同等の inotify インターリーブはイベントIN_MODIFY失われます。
通常の fanotify 追加の場合、生のマークマスクが変更されるたびに再計算します。通常のマスクは非同期的にクリアされないため、変更なしの追加によってインタレストの欠落をもたらすことはできません。FS_MODIFY処理では、mark->lock を取らずにマスクを無視し、スナップショット比較が信頼できなくなる可能性があるため、ignore-mask 更新を常に再計算します。既存の inotify ウォッチを更新した後は、必ず再計算します。その置換パスは mark->mask を一時的にゼロに設定するため、古いマスクと最終的なマスクが等しい場合でも、同時スキャンはゼロを観察することができます。置換マスクを直接割り当てることで、一時的なゼロを回避できますが、既存の監視の更新はまれであるため、無条件の再計算は簡単です。(CVE-2026-89595)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89595

プラグインの詳細

深刻度: Medium

ID: 345289

ファイル名: unpatched_CVE_2026_89595.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus