Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:U16_MAXエントリを超える再起動テーブルの増加を拒否します $LogFile 再生中、log_replay() はログレコードヘッダーから取得したtransact_idによってトランザクションテーブルにインデックスを付けます。 check_log_rec() は、transact_idがゼロでなく、適切に整列されていることのみを検証し、その大きさは検証しません。このため、細工された画像は任意の大きなインデックスをリクエストできます。 alloc_rsttbl_from_idx() は、extend_rsttbl() を介してそのインデックスをカバーするようにテーブルを拡大します、 新しいエントリカウントを init_rsttbl() に渡します: rt = init_rsttbl(esize, used + add);used + addはu32として計算されますが、init_rsttbl()はu16を取り、カウントはstruct RESTART_TABLEに
    __le16。use + add が切り捨てられたU16_MAX、init_rsttbl() はインデックスが必要とするよりもはるかに小さいテーブルを割り当て、alloc_rsttbl_from_idx() は切り捨てられていない元のオフセット(細工された NTFS イメージをマウントすることで到達可能な、割り当てを超えた領域外アクセス)で逆参照および書き込みを行います。BUG：
    KASAN:alloc_rsttbl_from_idxのメモリ解放後使用(use-after-free)(fs/ntfs3/fslog.c:950) タスク悪用alloc_rsttbl_from_idxによるaddr ffff8880327ffff8でのサイズ4の読み取り(fs/ntfs3/fslog.c:950)log_replay(fs/ntfs3/fslog.c:4562)ntfs_loadlog_and_replay(fs/ntfs3/fsntfs.c:324)ntfs_fill_super(fs/ntfs3/super.c:1393) get_tree_bdev_flags vfs_get_tree path_mount __x64_sys_mount 再起動テーブルは、その__le16カウントによってU16_MAXエントリに制限されます。 したがって、より大きな growth リクエストは無効な入力となります。extend_rsttbl() で拒否します。すべての呼び出し元はすでに NULL 戻り値を処理しています。(CVE-2026-89782)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
349309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89782	Nessus	Misc.	2026/9/23	2026/10/5	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high

検出

プラグインの検索

high

high

high