Linux Distros のパッチ未適用の脆弱性: CVE-2026-89616

low Nessus プラグイン ID 345333

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fs/ntfs3:ni_read_frame() の部分的な LZNT 展開の情報漏洩を修正します ni_read_frame() は、LZNT $DATA フレームを vmapd ターゲットページに展開してから、decompress_lznt() の戻り値を信頼します:unc_size = decompress_lznt(frame_ondisk, ondisk_size, frame_mem, frame_size); if ((ssize_t)unc_size < 0) err = unc_size; else if (!unc_size || unc_size > frame_size) err = -EINVAL; decompress_lznt() は圧縮ストリームが使い果たされると直ちに停止します(ゼロチャンクヘッダーなど)を受信し、実際に書き込んだバイト数(frame_sizeよりはるかに少ない可能性があります)を返します。unc_size と frame_size の間のバイトは書き込まれません。
それに続く唯一のmemset()は、i_validを超える領域をゼロにします。フレームがファイルの有効なサイズ内に完全に収まる場合、memset() は実行されないため、ギャップは、vmapd されたばかりのページにあったものすべてが保持されます。
その後、すべてのページが最新のものとしてマークされ、ユーザー空間に返され、初期化されていない(最近解放された)カーネルページメモリが漏洩します。細工された圧縮ファイルで、そのストリームがわずか数バイトに展開されると、プレーン read(2) のすべてのフレームの残りが漏洩します。これは、カーネルポインターを復元し、KASLR を打ち破るのに十分です。
LZNT 展開が成功した直後に [unc_size, frame_size) テールをゼロにし、残りがゼロとして読み戻されるようにします。(CVE-2026-89616)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89616

プラグインの詳細

深刻度: Low

ID: 345333

ファイル名: unpatched_CVE_2026_89616.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus