Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmorDFA 開始状態が unpack_pdb の領域内にあることを検証します。開始状態は信頼できないデータから読み取られ、DFA 状態テーブルへのインデックスとして使用されます。unpack_pdb()のaa_dfa_next()関数呼び出しはdfa->tables[YYTD_ID_BASE][start]にアクセスし、開始状態がDFAの状態の数を超えると、領域外読み取りが発生します。 ======================================================== ================== バグ
    KASANタスク su/1097 による addr ffff88811956fb90 での aa_dfa_next+0x2a1/0x360 のサイズ 4 の読み取りにおける slab-out-of-bounds の問題を防ぐために、解凍中に領域外開始状態のあるポリシーを拒否します。
    (CVE-2026-23269)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23269

high Nessus プラグイン ID 303009

バージョン 1.4