Linux Distros のパッチ未適用の脆弱性: CVE-2026-89573

medium Nessus プラグイン ID 345402

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dm 配列:値のサイズが呼び出し側の array_block_check() ではない配列ブロックを拒否します。ヘッダーをそれ自身と比較することだけができるため、value_size 4 と max_entries 1018 のブロックは内部で整合性があり、合格します。dm-cache は 2 つの配列(マッピングは 8 バイト、ヒントは 4 バイト)を保持し、両方のルートはスーパーブロック内に存在します。マッピングルートをヒントブロックに向けると、__load_mappings()は値サイズが8の情報をウォークスルーします。したがって、element_at()は4バイトのエントリを8バイト以上ストライドし、4096バイトのブロックのオフセット8160に到達します。get_ablock() と __shadow_ablock() は、ブロックと呼び出し元を同時に保持する 2 つの場所です。2 つの値のサイズが一致しない場合は、そこで拒否します。配列は自身のブロックのみを読み込むため、これは細工されたメタデータでのみ発生します。(CVE-2026-89573)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89573

プラグインの詳細

深刻度: Medium

ID: 345402

ファイル名: unpatched_CVE_2026_89573.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus