Linux Distros のパッチ未適用の脆弱性: CVE-2026-89490

medium Nessus プラグイン ID 345365

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ocfs2:32 ビットカーネルの readdir の位置切り捨てを修正します ocfs2_dir_foreach_blk_el() で、ディレクトリクッキーの位置は ctx->pos = (ctx->pos &; ~(sb->s_blocksize - 1)) |オフセット;「ctx->pos」は loff_t(署名付き 64 ビット)ですが、「sb->s_blocksize」は署名なし長整数です。32ビットカーネルでは、符号なしlongは32ビットであるため、マスク~(sb->s_blocksize - 1)は32ビットの符号なしの値として計算されます(例:4 KiBブロックサイズの0xfffff000)。64ビット「ctx->pos」を含むAND式では、その符号なしオペランドは、通常の算術変換に従って64ビットにゼロ拡張され、0x00000000fffff000をもたらします。ディレクトリサイズが 4 GiB を超えることが許容されていても、「ctx->pos」の上位 32 ビットはサイレントにクリアされます。readdir() が 32 ビットカーネルで 4 GiB の境界を越えるとき、位置が最初の 4 GiB ブロックにリセットされ、再検証パスがすでに返されたディレクトリを無期限に再列挙します。これは ocfs2_dir_foreach_blk_el() であり、すべての非インラインディレクトリに対してたどられるエクステントリスト readdir パスであるため、4 GiB を越えるのに十分な大きさのディレクトリが到達します。これは、exfat で修正された 3dce5bb82c97(exfat:異なるサイズを持つビット単位操作の修正)をコミットするのと同じクラスのバグであり、この修正は、このシリーズの同等の ext4 修正を反映しています。マスクが AND の前の 64 ビットになるようにオペランドを loff_t にキャストします: ctx->pos = (ctx->pos &; ~((loff_t)sb->s_blocksize - 1)) |オフセット;64ビットカーネルは影響を受けません。(CVE-2026-89490)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89490

プラグインの詳細

深刻度: Medium

ID: 345365

ファイル名: unpatched_CVE_2026_89490.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus