Linux Distros のパッチ未適用の脆弱性: CVE-2026-89690

high Nessus プラグイン ID 345408

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:rpc_status UAF を修正するために複合操作の vfree を見送ります rpc_status netlink dumpit は、rcu_read_lock の下でのすべてのインフライトsvc_rqstをウォークし、NFSv4 リクエストに対して、args->ops[] から opnums を読み取ります。しかし、args->opsは、すべてのコンパウンドの終わりにnfsd4_release_compoundargs()のvfree()によって同期的に解放された個別のvmallocバッファです。dumpitのrcu_read_lockは、svc_rqst構造体自体にピン留めしますが(kfree_rcuを介して解放されます)、RCUの猶予期間にわたってopsバッファのvfreeを延期するものは何もありません。したがって、dumpitがvmallocメモリでメモリ解放後使用(Use After Free)を読み込んでいる間に、同時複合完了によってバッファが解放される可能性があります。末尾の seqcount 再チェック (rq_status_counter の smp_load_acquire) は、解放されたメモリに対して既に廃止されたロードを取り消すことができません。vfree(args->ops) を kvfree_rcu_mightsleep() で置換することで修正します。これにより、RCU 猶予期間が経過するまで解放が延期されます。これによって、dumpit の既存のrcu_read_lock十分に読み取りを保護できるようになります。トレードオフとして、完了した複合 ops バッファ (最大 200 * sizeof(struct nfsd4_op)) が、再利用されるまで 1 回の猶予期間にわたってメモリ内にわずかに長く残ります。(CVE-2026-89690)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89690

プラグインの詳細

深刻度: High

ID: 345408

ファイル名: unpatched_CVE_2026_89690.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus