Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvdimm/btt:nfree がレーンカウントを下回っているアリーナを拒否します。BTT 情報ブロックの nfree フィールド(予約フリーブロックの数)は、検証せずに媒体から読み取られます。btt_freelist_init() と btt_rtt_init() は nfree でレーンごとの freelist[] と rtt[] 配列のサイズを調整しますが、I/O パスは nfree ではなく nd_region->num_lanes(ND_MAX_LANES) で制限される nd_region_acquire_lane() からのレーンでインデックス化します。nfree がレーン カウントを下回っている細工されたアリーナまたは外部アリーナでは、freelist[lane]/rtt[lane] が割り当てを超えて実行されます: 領域外書き込み。btt.rst は、nlanes = min(nfree, num_cpus) 不変を文書化しますが、コードは現在これを遵守していません:num_lanes は nfree にかかわらずND_MAX_LANESされます。レーンごとの配列が割り当てられる前に、検出時に nfree が num_lanes 未満であるアリーナを拒否し、その不変条件を強制します。(CVE-2026-89965)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89965

high Nessus プラグイン ID 346575

バージョン 1.17