Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfsd:listener_set nfsd_sock_nl_policy のファミリーごとの sockaddr 長を検証 NFSD_A_SOCK_ADDR を最小長のないベア NLA_BINARY 属性として宣言します。CAP_NET_ADMIN呼び出し元が sa_family=AF_INET6 付きの 16 バイトのNFSD_A_SOCK_ADDRを送信し、3 つのコンシューマー(rpc_cmp_addr_port、svc_find_listener、kernel_bind)にまたがって 12 バイトの OOB 読み取りを引き起こす可能性があります。nfsd_nl_listener_set_doit() はまた、実行中のリスナー構成を変更することでインターリーブされた 2 つの別々のループで、各リスナーエントリをインラインで解析および検証しました。検証が重複され、AF_INET6には短すぎるオープンコードnla_len < sizeof(struct sockaddr) チェックが使用され、どのループがそれを気付いたかに応じて、一貫性のない方法で無効な形式のエントリが処理されました。リスト全体を一度移動し、各エントリの解析を確認し、アドレスとトランスポート名の両方を持ち、アドレスファミリーに十分な長さの nfsd_nl_validate_listeners() ヘルパーを追加します (AF_INET の場合は sizeof(struct sockaddr_in)、AF_INET6 の場合は sizeof(struct sockaddr_in6)、それ以外の場合は -EAFNOSUPPORT)。nfsd_mutexを取得する前、あるいはサーバーを作成する前にこれを呼び出し、無効な形式のリクエストが副作用なくクリーンに失敗するようにします。2 つの既存のループが実行される時点ですべてのエントリは有効であることが判明しているため、双方からの冗長なプレゼンスおよびファミリーごとの長さチェックを削除し、データを抽出するために必要な nla_parse_nested() 呼び出しだけを残します。(CVE-2026-89700)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89700

medium Nessus プラグイン ID 345395

バージョン 1.6