Linux Distros のパッチ未適用の脆弱性: CVE-2026-89706

high Nessus プラグイン ID 345438

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nfsd:非同期 COPY の書き戻しが失敗した場合に書き込み検証機能をリセットします Async COPY はリクエスト時に nn->writeverf をキャプチャし、ワーカー kthread の完了後に CB_OFFLOAD を通じてクライアントに報告します。_nfsd_copy_file_range() のポストコピー vfs_fsync_range() または filemap_check_wb_err() がエラーを報告すると、ワーカーは適切にNFSD4_COPY_F_COMMITTEDクリアのままにして、CB_OFFLOAD がwr_stable_howを NFS_UNSTABLE としてエンコードしますが、サーバーの書き込み検証機能はローテーションされません。CB_OFFLOAD でNFS_UNSTABLEを受信したクライアントは、コピーされたデータを永続させるために COMMIT にフォローアップします。検証機能を変更しない場合、COMMIT はクライアントが CB_OFFLOAD 経由で受け取ったばかりのものと同じ値を返し、クライアントはそのコピーが永続性があると判断し、ライトバックが実際に失敗したデータを警告なしに破棄します。これは、UNSTABLE+COMMIT 耐久性契約(RFC 7862 セクション 15.1、RFC 8881 セクション 18.32)に違反しており、nfsd_vfs_write() および nfsd_commit() で修正されたばかりのバグと一致します。writeback-failed サイトで nn->writeverf をローテーションします。非同期 COPY ワーカーには svc_rqst がないため、commit_reset_write_verifier() はここでは使用できません。nfsd_reset_write_verifier() を呼び出すと、同じ目的で nfsd_file_check_write_error() によってすでに使用されているトレースレスリセットが直接ミラーリングされます。どちらも耐久性ストレージの障害を示していないため、commit_reset_write_verifier() と一致する -EAGAIN および -ESTALE をフィルターで除外します。(CVE-2026-89706)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89706

プラグインの詳細

深刻度: High

ID: 345438

ファイル名: unpatched_CVE_2026_89706.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus