Linux Distros のパッチ未適用の脆弱性: CVE-2026-89566

medium Nessus プラグイン ID 345420

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- jbd2:ビジーチェックポイントバッファをスキップするときに need_resched() をチェックしますjournal_shrink_one_cp_list() は、JBD2_SHRINK_BUSY_SKIP で呼び出されると、ビジーチェックポイントバッファをスキップします。このパスのcontinueステートメントは、ループ本文の最後のneed_resched()チェックもスキップします。その結果、チェックポイントリストのほとんどがビジーバッファを含む場合、スケジュール変更がリクエストされていても、シュリンカーが journal->j_list_lock を保留しながらリスト全体を移動する可能性があります。したがって、メモリ圧迫状態にある大きなチェックポイントリストは、ロック保留時間が長くなり、他の CPU がj_list_lockでスピンしたままになることで、ソフトロックアップまたは RCU ストールを引き起こす可能性があります。ビジーバッファパスを need_resched() チェックを通してルーティングすることで、シュリンカーがj_list_lockをリリースし、すぐにスケジュールを変更し、既に need_resched() をチェックしているクリーンバッファパスとのパリティを復元します。
これは、削除の対象となるチェックポイントバッファに変更しません。(CVE-2026-89566)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89566

プラグインの詳細

深刻度: Medium

ID: 345420

ファイル名: unpatched_CVE_2026_89566.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus