Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbgadgetf_mass_storagecheck_command_size_in_blocks() の潜在的な整数オーバーフローを修正します「check_command_size_in_blocks()」関数は、ブロックサイズにより「common->data_size_from_cmnd」を左シフトすることでデータサイズをバイト単位で計算します「common->curlun->blkbits」 `。ただし、このシフト操作によって整数オーバーフローが発生するかどうかは検証されません。初期段階で、ブロックサイズは「fsg_lun_open()」に設定され、「common->data_size_from_cmnd」は「do_scsi_command()」に設定されます。初期化中に、2 つの変数間の相互作用に対する整数オーバーフローのチェックが行われません。そのため、悪意のある USB ホストが SCSI READ または WRITE コマンドを送信し、大量のデータ「common->data_size_from_cmnd」を送信した場合、左シフト操作がラップアラウンドされる可能性があります。これにより、データサイズが切り捨てられ、境界検査がバイパスされ、メモリ破損または領域外アクセスが発生する可能性があります。check_shl_overflow() マクロを使用してシフトを安全に実行しオーバーフローをキャッチすることでこれを修正します。CVE-2026-31412

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31412

critical Nessus プラグイン ID 305977

バージョン 1.1