Linux Distros のパッチ未適用の脆弱性: CVE-2026-89715

high Nessus プラグイン ID 345357

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- NFS/localio:nfs_uuid_add_file 障害での参照漏洩を修正します nfs_uuid_add_file() が uuid->net をティアダウンする nfs_uuid_put() と競合する場合、rcu_assign_pointer() を介して nfl->nfs_uuid を公開せずに -ENXIO を返します。
nfs_open_local_fh() は次にエラーブランチに入り、スロットのファイル ref とそのペアのネット ref に加えて、それ自身のエントリ時間ネット ref のみを解放しますが、閉じるパスは no-op です: nfs_close_local_fh() nfs_uuid = rcu_dereference(nfl->nfs_uuid);if (!nfs_uuid) { rcu_read_unlock(); return; } /* always */ nfsd_open_local_fh() は、呼び出し元所有の +1 nfsd_file 参照(nfsd_file_acquire_local() の後の nfsd_file_get() から)と、nf->nf_netとして埋め込まれたエントリタイムnfsd_net参照(最初の nfsd_net_try_get() から)保持する localio を返します。どちらも障害パスで漏洩し、1 つのnfsd_file(および下層の構造体ファイル、dentry、inode)と発生するたびに 1 つのnfsd_net_refがピン留めされ、nfsd_net と netns の分解処理がブロックされます。
発信者が所有するファイル ref とそのネット ref を既存のヘルパーを通じてリリースし、スタックローカル RCU ポインターを使用してヘルパーが xchg アウトできるようにすることで修正します。続いて -ENXIO を返すことで、呼び出し元がスロットがクリアされた localio を逆参照しないようにします: struct nfsd_file __rcu *tmp = RCU_INITIALIZER(localio);
nfs_to_nfsd_file_put_local(pnf);nfs_to_nfsd_file_put_local(&tmp);localio = ERR_PTR(-ENXIO);末尾のnfs_to_nfsd_net_put(net)は、外側のネット参照をリリースし続けるため、3つのnfsd_net_try_get()増分はすべてエラーブランチでバランスが取れています。(CVE-2026-89715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89715

プラグインの詳細

深刻度: High

ID: 345357

ファイル名: unpatched_CVE_2026_89715.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus