Linux Distros のパッチ未適用の脆弱性: CVE-2026-89508

medium Nessus プラグイン ID 345439

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/ucma:uevent がキューされている間に ctx->file を安定させるハンドラーロックなしで、write() パスから直接 ucma_event_handler ucma_set_ib_path() ucma_set_ib_path() 呼び出しのハンドラーをロックします。ハンドラーは、デリファレンスごとに ctx->file を再読み取ります: mutex_lock(&ctx->file->mut);/* ファイル A */ list_add_tail(&uevent->list, &ctx->file->event_list);/* ファイル B */ mutex_unlock(&ctx->file->mut);/* ファイル B */ wake_up_interruptible(&ctx->file->poll_wait);/* ファイル B */ SET_OPTION の呼び出し元が mutex_lock() でスリープしている間に、同時 ucma_migrate_id() が ctx->file を再割り当てします。このため、ファイル A の mutex だけが保持されている間、list_add_tail() がファイル B のevent_listに着地し、そのリストの他のユーザー全員が競合します: バグ: KASAN:__list_add_valid_or_report+0x1aa/0x1c0 の slab-use-after-free タスク poc_corr/486 による addr ffff888153c6a418 でのサイズ 8 の読み取りコールトレース: __list_add_valid_or_report+0x1aa/0x1c0 ucma_event_handler+0x1be/0xc00 ucma_set_ib_path+0x45e/0x710 ucma_set_option+0x32e/0x590 ucma_write+0x1f9/0x330 タスク 505 によって割り当てられます。
ucma_write_cm_event+0x1a1/0x660 タスク 505 により解放されます: kfree+0x1da/0x4c0 ucma_get_event+0x5d5/0x7e0 解放されたオブジェクトは、別のスレッドがファイル B の mutex 下のファイル B のリストからキューから外されたucma_eventです。ファイル A の mut はその上に保持されたままになり、次のライターを中断不可能なスリープに留め込みます。このパスには、バインドされ、アドレスが解決されたcm_idが必要なため、RDMA デバイスが存在する必要があります。呼び出しの周囲でハンドラーロックを取ります。(CVE-2026-89508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89508

プラグインの詳細

深刻度: Medium

ID: 345439

ファイル名: unpatched_CVE_2026_89508.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus