Linux Distros のパッチ未適用の脆弱性: CVE-2026-89554

low Nessus プラグイン ID 345323

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- mptcp:syncookie の初期化されていないlocal_idを修正します MP_JOIN再構築 mptcp_token_join_cookie_init_state() は、SYN クッキー下で処理される MP_JOIN 4th-ACK のリクエストソケットを再構築する際に、保存されたクッキーエントリから remote_nonce、local_nonce、バックアップ、join_id、トークンおよび MSK を復元しますが、SYN パスが保存しても、local_id復元しません。次に、subflow_ulp_clone() はその初期化されていないフィールドを読み取り、結合されたサブフローのアドレス ID として保存します。request-sock スラブは SLAB_TYPESAFE_BY_RCU であり、割り当て時にゼロ化されていないため、値は以前解放されたリクエストソケットの古いバイトであり、オフパスピアが同時 MP_JOIN SYN を送信することで影響を受ける可能性があります。これにより、接続に関するパスマネージャーの ID ベースのサブフローの帳簿が破損します。他のフィールドに対して行われるように、クッキーエントリから subflow_req->local_id を復元します。(CVE-2026-89554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89554

プラグインの詳細

深刻度: Low

ID: 345323

ファイル名: unpatched_CVE_2026_89554.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus