Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc: proc: %pISpc出力用のアドレスバッファのサイズ AF_RXRPCプロセフスヘルパーは、ローカルおよびリモートのソケットアドレスを%pISpcで固定50バイトのスタックバッファにフォーマットします。これはフォーマッターが生成できる最長の現在の木構造IPv6(ポート付き)形式としては小さすぎます。lib/vsprintf.cでは、圧縮されたIPv6パスはv4mappedアドレスだけでなく、ipv6_addr_is_isatap()を介してISATAPアドレスにも点線四角尾を使用します。その結果、現在のフォーマットで[ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535のようなケースが可能となります。これは50文字の可視文字で、後尾のNULを含めて51バイトで、net/rxrpc/proc.cで使われている既存のchar[50]バッファには収まりません。バッファのサイズをフォーマッターの最大テキスト形式から切り替わり、呼び出しサイトをscnprintf()に切り替えます。v1以降の変更点:- 変更ログを修正して実際の最大current-treeのケースを明示的に引用する - 証明を以前のmapped-v4例ではなくISATAPのフォーマットパスを中心に構成する(CVE-2026-31630)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31630

high Nessus プラグイン ID 310516

バージョン 1.5