Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nscd 経由でキャッシュ使用をサポートする NSS-backed 関数を呼び出すと、nscd クライアント側コードが呼び出される可能性があり、GNU C ライブラリバージョン 2.36 では、x86_64 システムの高負荷な状況で、クライアントは、他のプロセスまたはスレッドによって同時に変更される入力で memcmp を呼び出す可能性があります。およびクラッシュ。GNU C ライブラリの nscd クライアントは、別のスレッドによって同時に変更される可能性がある入力で memcmp 関数を使用します。これにより、偽造のキャッシュミスが発生する可能性があります。これ自体はセキュリティ問題ではありません。しかし、GNU C ライブラリバージョン 2.36 では、memcmp の最適化された実装が x86_64 に対して導入されました。これは、このような未定義の動作で呼び出された場合にクラッシュする可能性があります。これにより、nscd クライアントおよびそれを使用するアプリケーションがクラッシュする可能性があります。この実装は 2.35 ブランチにバックポートされ、そのブランチの nscd クライアントも脆弱になりました。その後、この問題の修正は、GNU C ライブラリリポジトリのすべての脆弱なブランチにバックポートされました。GNU C ライブラリのコピーで memcpy SSE2 最適化を慎重に選択した可能性のあるディストリビューションは、nscd クライアントでの潜在的なクラッシュを回避するためにこの修正も適用することが推奨されます。CVE-2026-3904

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3904

medium Nessus プラグイン ID 302199

バージョン 1.3