Linux Distros のパッチ未適用の脆弱性: CVE-2026-21869

critical Nessus プラグイン ID 284799

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- llama.cpp は、C/C++ における複数の LLM モデルの推測です。コミット 55d4206c8 以前では、llama.cpp サーバーの完了エンドポイントで、n_discard パラメーターが負でないことの検証なしに JSON 入力から直接解析されていました。負の値が指定され、コンテキストがいっぱいになると、llama_memory_seq_rm/add が反転した範囲と負のオフセットを受け取り、トークン評価ループで領域外メモリ書き込みが発生します。この決定的なメモリ破損により、プロセスがクラッシュしたり、リモートコード実行 (RCE) が可能になったりする可能性があります。発表時点での修正はありません。(CVE-2026-21869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-21869

プラグインの詳細

深刻度: Critical

ID: 284799

ファイル名: unpatched_CVE_2026_21869.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2026/1/15

更新日: 2026/2/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus