Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSv4.2:LAYOUTSTATS が、レイアウトドライバーによって書き込まれた layoutupdate4 本文に対してバッファ枯渇XDR_QUADLEN(PNFS_LAYOUTSTATS_MAXSIZE)、つまり 256 バイトencode_layoutstats_maxszバッファを送信する問題を修正します。flexfiles レコードはそれを超える可能性があります。ff_layout_encode_ff_layoutupdate() は、データサーバーごとに、netaddr4、nfs_fh4、2 つのff_io_latency4、nfstime4、および bool を出力します。ファイルハンドルが NFS_MAXFHSIZE バイト長のデータサーバーがすでにこれらのバイトの 132 を占めており、2 つのバイトがそれぞれ 64 バイトff_io_latency4、nfstime4 と bool がさらに 144 バイトを加算するため、本文は netaddr4 がエンコードされる前に 256 バイトを渡します。encode_layoutstats() はさらに deviceid4 と layoutupdate4 をlou_typeワードで書き込みますが、どちらもマクロでは考慮されません。ファイル処理とアドレスは両方とも、LAYOUTGET と GETDEVICEINFO を介してサーバーによって選択されるため、エンコーダーを送信バッファの末尾を超えて駆動できます。
    xdr_reserve_space() は、その発生時に NULL を返し、2 つの ff_layout_encode_io_latency() 呼び出しは dss_info->mirror->lock を保持した状態で実行されるため、ここで NULL が返されると、ロックは永久に保持されたままになります。レコードが予約内に収まるように PNFS_LAYOUTSTATS_MAXSIZE を 384 に上げます。(CVE-2026-90103)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90103

high Nessus プラグイン ID 347740

バージョン 1.21