Linux Distros のパッチ未適用の脆弱性: CVE-2026-21869

critical Nessus プラグイン ID 284799

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- llama.cpp は、C/C++ におけるいくつかの LLM モデルの推測です。コミット55d4206c8 以前では、n_discard パラメーターは、負でないことを保証するための検証なしで、llama.cpp サーバーの完了エンドポイントの JSON 入力から直接解析されます。負の値が提供されコンテキストがいっぱいになると、llama_memory_seq_rm/add は反転された範囲と負のオフセットを受け取り、トークン評価ループで領域外メモリ書き込みを引き起こします。この決定性のメモリ破損により、プロセスがクラッシュしたり、リモートコード実行 (RCE) が可能になったりする可能性があります。発表時点での修正はありません。CVE-2026-21869

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-21869

プラグインの詳細

深刻度: Critical

ID: 284799

ファイル名: unpatched_CVE_2026_21869.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2026/1/15

更新日: 2026/2/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus