Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lockd:lockowner 割り当て失敗の NULL 逆参照を修正します nlmclnt_locks_init_private() は、nlmclnt_find_lockowner() が lockowner の割り当てに失敗した場合でも NLM ファイルのロック操作をインストールします。nlmclnt_proc() はその後 -ENOMEM を返しますが、VFS は依然として部分的に初期化されたfile_lockを破棄し、locks_release_private() を呼び出します。これは nlmclnt_locks_release_private() を呼び出しますが、() は fl->fl_u.nfs_fl.owner を逆参照し、所有者がインストールされなかったためにクラッシュします。NLM プライベート状態の初期化を試行する前にfl_opsをクリアし、lockowner が正常に割り当てられてからのみ NLM ロック操作をインストールしてください。(CVE-2026-89484)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89484

medium Nessus プラグイン ID 345306

バージョン 1.15