Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:inode ロック nfsd_setattr() の下の切り捨て権限をチェックし、inode_lock() を取る前にサイズ更新にNFSD_MAY_TRUNCが必要かどうかをチェックします。比較では、そのロック解除された読み込みによってサンプリングされたファイルサイズが使用されますが、実際のATTR_SIZE更新は、後ほど inode_lock() で notify_change() によって適用されます。これにより、追加専用ファイルのための TOCTOU ウィンドウが残ります。ロック解除されたサンプルの時点で、クライアントがファイルを縮小しない SETATTR を送信した場合、nfsd_setattr() が inode_lock() を取得する前に、同時追加がファイルを拡張できます。次にnotify_change()は、IS_APPEND(inode)を拒否するNFSD_MAY_TRUNCチェックなしで実際の切り捨てを適用します。VFS 切り捨て syscall パスは、notify_change() を呼び出す前に独自の追加専用チェックを実行するため、NFSD は、これから変更されるロックされたサイズに対してこの決定を行う必要があります。書き込みカウントの取得を切り捨て権限チェックから分割します。ロックされた setattr が動作する前に get_write_access() を保持し、inode_lock() が取得された後、notify_change(ATTR_SIZE) する前に、リクエストされたサイズが i_size_read(inode) 未満であるかどうかを再チェックします。これにより、平文のロック解除された inode->i_size ロードも回避されます。
    (CVE-2026-89713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89713

critical Nessus プラグイン ID 345335

バージョン 1.16