Linux Distros のパッチ未適用の脆弱性: CVE-2026-89748

medium Nessus プラグイン ID 345293

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tracing:単純なリングバッファリーダースワップの再試行の枯渇を修正します simple_ring_buffer_swap_reader_page() は再試行を 8 に設定した状態で開始し、リンク置換が失敗した後にのみ減少します。最後の試行では、置換に成功すると再試行は 0 に残り、置換に失敗すると再試行は -1 に残ります。現在の !retry テストは、両方の結果を覆します。これにより、最後の置換が成功した後にエラーが返され、リンクの更新は完了したまま、リーダーの簿記は未完了のままになります。最終的な置き換えが失敗した後、これは失敗し、交換が成功したかのようにヘッドとリーダーのポインターを更新します。これにより、リングが破損する可能性があります。負のカウンターのみを枯渇として処理し、文書化された-EBUSYエラーを返します。
(CVE-2026-89748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89748

プラグインの詳細

深刻度: Medium

ID: 345293

ファイル名: unpatched_CVE_2026_89748.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus