Linux Distros のパッチ未適用の脆弱性: CVE-2026-89489

high Nessus プラグイン ID 345351

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- openrisc:or1k_atomic syscall sys_or1k_atomic()(or1k ABI の syscall 244)を介した任意のカーネルメモリアクセスを修正します v1 と v2 のユーザーポインターを取得し、手書きのアセンブリで、それらが指し示す単語を入れ替えます。l.lwz r29,0(r4) l.lwz r27,0(r5) l.sw 0(r4),r27 l.sw 0(r5),r29 ポインターは access_ok() でチェックされません。4 つのメモリアクセスにも例外テーブルエントリはありません。呼び出し元はカーネルアドレスをいずれかのポインターとして渡し、syscallはそのアドレスから直接読み書きします。これにより、権限のないプロセスにカーネル読み取り/書き込みプリミティブが与えられます。sys_call_tableなどのカーネルデータを上書きし、カーネルコンテキストでコードが実行されます。クリティカルセクションに入る前に、両方のポインターをチェックしてください。有効だがマッピングされていないユーザーアドレスの障害が -EFAULT を返すように、4 つのメモリアクセスの修正を追加します。
[[email protected]:コメントスタイルを修正](CVE-2026-89489)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89489

プラグインの詳細

深刻度: High

ID: 345351

ファイル名: unpatched_CVE_2026_89489.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus