Linux Distros のパッチ未適用の脆弱性: CVE-2026-89525

high Nessus プラグイン ID 345424

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- udf:エントリカウントに等しい VAT インデックスを拒否します UDF 1.50 仮想パーティションマッピングは、VAT を物理ブロックマッピングの配列として使用します。 s_num_entries が保存するのは、有効な最大のインデックスではなく、その配列のエントリ数です。したがって、有効なVATインデックスはs_num_entries未満です。udf_get_pblock_virt15() は現在、s_num_entries を超えるインデックスのみを拒否します。細工された画像は、インデックスs_num_entriesをリクエストし、境界チェックを通過し、割り当てられたVATテーブルを1つ超えてカーネルに読み取らせる可能性があります。
ブロック >= s_num_entries を拒否するようにチェックを変更し、カウントが排他的な上限として処理されるようにします。細工された UDF 画像により、これを udf_get_pblock_virt15() の KASAN スラブ領域外レポートを使用して、生成元/マスターコミット 0e35b9b6ec0ffcc5e23cbdec09f5c622ad532b53 で再現されました。Trail of Bitsには、バグを示すカーネルパニックをトリガーするリプリケーターがあり、必要に応じて共有できます。(CVE-2026-89525)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89525

プラグインの詳細

深刻度: High

ID: 345424

ファイル名: unpatched_CVE_2026_89525.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus