Linux Distros のパッチ未適用の脆弱性: CVE-2026-89700

medium Nessus プラグイン ID 345395

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:listener_set nfsd_sock_nl_policy のファミリーごとの sockaddr 長を検証 NFSD_A_SOCK_ADDR を最小長のないベア NLA_BINARY 属性として宣言します。CAP_NET_ADMIN呼び出し元が sa_family=AF_INET6 付きの 16 バイトのNFSD_A_SOCK_ADDRを送信し、3 つのコンシューマー(rpc_cmp_addr_port、svc_find_listener、kernel_bind)にまたがって 12 バイトの OOB 読み取りを引き起こす可能性があります。nfsd_nl_listener_set_doit() はまた、実行中のリスナー構成を変更することでインターリーブされた 2 つの別々のループで、各リスナーエントリをインラインで解析および検証しました。検証が重複され、AF_INET6には短すぎるオープンコードnla_len < sizeof(struct sockaddr) チェックが使用され、どのループがそれを気付いたかに応じて、一貫性のない方法で無効な形式のエントリが処理されました。リスト全体を一度移動し、各エントリの解析を確認し、アドレスとトランスポート名の両方を持ち、アドレスファミリーに十分な長さの nfsd_nl_validate_listeners() ヘルパーを追加します (AF_INET の場合は sizeof(struct sockaddr_in)、AF_INET6 の場合は sizeof(struct sockaddr_in6)、それ以外の場合は -EAFNOSUPPORT)。nfsd_mutexを取得する前、あるいはサーバーを作成する前にこれを呼び出し、無効な形式のリクエストが副作用なくクリーンに失敗するようにします。2 つの既存のループが実行される時点ですべてのエントリは有効であることが判明しているため、双方からの冗長なプレゼンスおよびファミリーごとの長さチェックを削除し、データを抽出するために必要な nla_parse_nested() 呼び出しだけを残します。(CVE-2026-89700)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89700

プラグインの詳細

深刻度: Medium

ID: 345395

ファイル名: unpatched_CVE_2026_89700.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus