Linux Distros のパッチ未適用の脆弱性: CVE-2026-89640

medium Nessus プラグイン ID 345413

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cifs:len == 0 の場合の cifs_remap_file_range() でのloff_tアンダーフローを修正します len == 0(EOF に対するクローン)の場合、有効な長さは次のように計算されます: len = src_inode->i_size - off;オフ> i_sizeの場合、これは負のloff_tであり、FSCTL_DUPLICATE_EXTENTS_TO_FILEリクエストの ByteCount が破損し、filemap_write_and_wait_range() の範囲が反転されます。既存の off >= i_sizeチェックは、 ioctl が既に送信された後にのみ起動します。境界チェックと長さ計算の両方で i_size_read() を一度スナップショットすることで、TOCTOU と 32 ビットの torn-read のリスクを排除します。-EINVAL でオフ> src_sizeを拒否します。off-== src_size を __generic_remap_file_range_prep() に一致するように no-op として処理します。(CVE-2026-89640)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89640

プラグインの詳細

深刻度: Medium

ID: 345413

ファイル名: unpatched_CVE_2026_89640.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus