Linux Distros のパッチ未適用の脆弱性: CVE-2026-89747

high Nessus プラグイン ID 345362

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tracing:サブバッファの順番変更の読み取りtrace_pipe use-after-free を修正します buffer_subbuf_size_kb への書き込みは ring_buffer_subbuf_order_set() を呼び出し、リーダーページを含むリングバッファのすべてのサブバッファを解放し、新しく割り当てられたものと置き換えます。trace_pipeの読者は、それらのページへのポインタを保持します。ring_buffer_peek() は cpu_buffer->reader_lock でイベントを検索しますが、ロックを解除した後にイベントポインターを返し、peek_next_entry() はその上で ring_buffer_event_length() と ring_buffer_event_data() を呼び出します。そのウィンドウでサブバッファの順序が変更されると、リーダーが解放されたメモリを逆参照します: バグ:KASAN:ring_buffer_peek+0x3e0/0x430 における use-after-free タスク syz-executor989/6002 による addr ffff88802a4cf010 でのサイズ 1 の読み取り解放者:free_buffer_page kernel/trace/ring_buffer.c:398 [インライン] ring_buffer_subbuf_order_set+0x1325/0x18e0 kernel/trace/ring_buffer.c:7444 buffer_subbuf_size_write+0x182/0x280 kernel/trace/trace.c:8221 take trace_access_lock(RING_BUFFER_ALL_CPUS)注文変更の周り。これは、閲覧trace_pipe印刷ループ全体にわたってリーダーが既に保持しているロックであるため、スワップはピークされたイベントを逆参照している閲覧者と競合することはなくなりました。(CVE-2026-89747)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89747

プラグインの詳細

深刻度: High

ID: 345362

ファイル名: unpatched_CVE_2026_89747.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus