Linux Distros のパッチ未適用の脆弱性: CVE-2026-89642

medium Nessus プラグイン ID 345369

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cifs:cifs_setsize() を拡張する際に cifs_setsize() の truncate_pagecache pagecache_isize_extended() を呼び出しますが、() を呼び出すが、拡張の際は pagecache_isize_extended() をスキップします。truncate_setsize() は正しいパターンを示します: i_size_write(inode, newsize);if (newsize > oldsize) pagecache_isize_extended(inode, oldsize, newsize);truncate_pagecache(inode、newsize);pagecache_isize_extended() は、古い EOF にまたがるページの末尾をゼロにします。これがないと、その領域のダーティバイトがサーバーに書き戻され、新たに拡張された範囲の古いデータが漏洩する可能性があります。(CVE-2026-89642)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89642

プラグインの詳細

深刻度: Medium

ID: 345369

ファイル名: unpatched_CVE_2026_89642.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus