Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcp: nvmet_tcp_build_pdu_iovec() に境界チェックを追加します。PDU の長さまたはオフセットが sg_cnt を超えた場合、cmd->req.sg を越えて走査し、誤った sg->length / offset の値を使用することで、_copy_to_iter() において GPF/KASAN を引き起こす可能性があります。bvec を構築する前に、sg_idx、残りのエントリ数、および sg->length / offset を検証します。(CVE-2026-23112)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23112

critical Nessus プラグイン ID 299053

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Mar 24, 2026, 11:39 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202603241139
バージョン 1.12 Mar 24, 2026, 4:52 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin Feed: 202603240452
バージョン 1.11 Mar 23, 2026, 11:56 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202603231156
バージョン 1.10 Mar 19, 2026, 3:11 AM Detection (updated detection logic) Plugin Feed: 202603190311
バージョン 1.9 Mar 17, 2026, 4:16 PM Detection (updated detection logic) Plugin Feed: 202603171616
バージョン 1.8 Mar 14, 2026, 2:09 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603140209
バージョン 1.7 Mar 13, 2026, 2:54 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603131454
バージョン 1.6 Mar 10, 2026, 10:49 PM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
バージョン 1.5 Feb 23, 2026, 9:37 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602232137
バージョン 1.4 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.3 Feb 19, 2026, 5:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602190516
バージョン 1.2 Feb 18, 2026, 9:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602180924
バージョン 1.1 Feb 14, 2026, 5:17 PM New Plugin Feed: 202602141717