Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcoap には、OSCORE Appendix B.2 CBOR unwrap 処理に領域外読み取りの脆弱性が含まれています。ここでは、src/oscore/oscore_cbor.c の get_byte_inc() が境界チェックの assert() のみに依存しています。これは、NDEBUG でコンパイルされたリリースビルドで削除されています。攻撃者は OSCORE ネゴシエーション中に無効な形式の OSCORE オプションまたは応答を伴う細工された CoAP リクエストを送信し、CBOR 解析中に領域外読み取りを発生させることができます。割り当てサイズ計算の整数ラップアラウンドを通じて、ヒープバッファオーバーフロー書き込みを引き起こす可能性があります。
    (CVE-2026-29013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29013

high Nessus プラグイン ID 307473

バージョン 1.1