Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fssysfs 属性の読み取り/書き込みでの領域外アクセスを修正。一部の f2fs sysfs 属性は、領域外メモリアクセスや、サイズが 4 バイトでない整数値の不適切な処理の影響を受けます。例:
    vm:~# echo 65537 > /sys/fs/f2fs/vde/carve_out vm:~# cat /sys/fs/f2fs/vde/carve_out 65537 vm:~# echo 4294967297 > /sys/fs/f2fs/vde/atgc_age_threshold vm:~# cat /sys/fs/f2fs/vde/atgc_age_threshold 1 Carve_out を 8 ビット整数の {struct f2fs_sb_info}->carve_out にマップします。ただし、sysfs インターフェイスでは 255 より大きな値に設定することが可能で、これにより範囲外の更新が発生します。 atgc_age_threshold は 64 ビット整数である {struct atgc_management}->age_threshold にマップされますが、その sysfs インターフェイスは UINT_MAX より大きな値を正しく設定できません。原因は次のとおりです。1. __sbi_store() はすべてのデフォルト値を符号なし整数として扱います。これにより、4 バイトより大きい整数の更新が妨げられ、4 バイトより小さい整数で領域外書き込みが発生します。 2. f2fs_sbi_show() は、すべてのデフォルト値が符号なし整数であると仮定するため、領域外読み取りや 4 バイトより大きい整数への不適切なアクセスが発生します。このパッチでは、{struct f2fs_attr}->size を導入して、各 sysfs 属性に関連付けられている整数の実際のサイズを記録します。
    この情報により、sysfs の読み取りおよび書き込み操作は、実際のデータサイズに従って適切に値にアクセスおよび更新できるため、メモリの破損や切り捨てを回避できます。CVE-2026-23235

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23235

high Nessus プラグイン ID 301078

バージョン 1.15