Linux Distros のパッチ未適用の脆弱性: CVE-2026-89542

medium Nessus プラグイン ID 345375

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- SUNRPC:短いトークンに対するgss_krb5_unwrap_v2を強化しますgss_krb5_unwrap_v2() は、トークンが少なくとも GSS_KRB5_TOK_HDR_LEN(16)バイトの長さであることを検証する前に、ptr+4 と ptr+6 で EC と RRC のヘッダーフィールドを読み取り、その rotate_left() ヘルパーが base <= buf->len を検証せずに buf->len - base を xdr_buf_subsegment() に渡します。呼び出し元が 16 バイト未満のトークン、または宣言された len がバッファの終端を越えてベースを離れるトークンを渡すと、次の 3 つの明確な失敗が発生します:gss_krb5_unwrap_v2(offset, len, buf) ptr = buf->head[0].iov_base + offset ec = *(ptr + 4) /* ショートヘッドの OOB 読み取り */ rrc = *(ptr + 6) /* ショートヘッドの OOB 読み取り */ rotate_left(offset + 16, buf, rrc) xdr_buf_subsegment(buf, &subbuf, base, buf->len - base) /* base > len の場合 u32 ラップ */ _rotate_left(&subbuf, shift) shift %= buf->len /* base == len */ 復号化後、クリーンアップ算術演算は同じ形状になります: movelen = min_t(unsigned int, buf->head[0].iov_len, len);movelen -= オフセット + GSS_KRB5_TOK_HDR_LEN + headskip;BUG_ON(offset + GSS_KRB5_TOK_HDR_LEN + headskip + movelen > buf->head[0].iov_len);BUG_ONは減算したばかりの値を再加算するため、min(A, B) > A に減り、永久に false になります。movelen の符号なしアンダーフローをキャッチできず、~UINT_MAX バイトの memmove() を駆動します。アンラップコア内に 4 つの多層防御ガードを追加し、呼び出し元が何を検証するかに関係なく安全です: - len を持つトークンを拒否します - ptr+4/ptr+6 に触れる前に< GSS_KRB5_TOK_HDR_LENオフセットします。- buf->len <= base の場合、アンダーフローとゼロレングスの両方のケースをカバーする rotate_left() からの保釈。- buf->len がゼロの場合に _rotate_left() から早期に戻るため、シフト %= buf->len のモジュロが違反することはありません。- デッドBUG_ONを、移動減算の前にGSS_S_DEFECTIVE_TOKENを返すライブチェックに置き換えます。(CVE-2026-89542)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89542

プラグインの詳細

深刻度: Medium

ID: 345375

ファイル名: unpatched_CVE_2026_89542.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus