Linux Distros のパッチ未適用の脆弱性: CVE-2026-89538

high Nessus プラグイン ID 345401

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- SUNRPC:オーバーサイズの ec フィールドを持つ krb5 v2 ラップトークンを拒否しますgss_krb5_unwrap_v2() は、buf->len を head[0].iov_len(割り当てられた受信ページ容量)よりずっと小さくできる論理長に設定します。次に、Kerberos v2 トークンヘッダーの 16 ビットエクストラカウント(ec)フィールドから派生したトリミング長で xdr_buf_trim() を呼び出します。ec フィールドは、暗号化されたヘッダーコピーに対して復号化後の memcmp() により認証されるため、ランダムに変異した値は拒否されます。ただし、有効な GSS コンテキストを保持するピアは、ec が平文の長さを超えるトークンを正当に暗号化できます。RFC 4121 によると、このようなトークンは構造的に無効な形式です。xdr_buf_trim() は符号なしアンダーフローを回避するために buf->len 減算をクランプするようになりましたが、ec がオーバーサイズになると、バッファは依然として意味的に無効な状態(ゼロレングス、一貫性のない iov 長)のままになります。xdr_buf_trim() を呼び出す前にこれらのトークンを拒否することで、呼び出し元に明確に定義されたGSS_S_DEFECTIVE_TOKENエラーを与え、xdr_buf内部の整合性を保ちます。ラップされた blob はゼロ以外のオフセットから始まるため -- 両方の呼び出し元が len をオフセット + opaque_len として渡すため、 buf->len は blob に先行するオフセットバイトをカウントします。トリムの長さを、バッファ全体ではなく、残りのラップされたセグメント (buf->len - オフセット) と比較します。buf->len のみと比較すると、オフセット幅のウィンドウが残り、オーバーサイズの EC がテストに合格し、xdr_buf_trim() が blob の前のバイトに切り込みます。
(CVE-2026-89538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89538

プラグインの詳細

深刻度: High

ID: 345401

ファイル名: unpatched_CVE_2026_89538.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus