Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ドライバー/xen/sys-hypervisor.cにおけるバッファオーバーフロー。HYPERVISOR_xen_version(XENVER_build_id)が返すビルドIDはNUL終端でも文字列でもありません。最初の方法では、buildid_showのsprintfがNULを見つけるまで読み書き・コピーし続け、バッファオーバーフローを引き起こします。00000000 F4 91 51 F4 DD 38 9E 9d 65 47 52 EB 10 71 DB 50 |...Q..8...eGR...q.P|00000010 b9 a8 01 42 6f 2e 32 |...Bo.2|00000017 正しい値を得るにはsprintfの代わりにmemcpyを使うと良いです:00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 71 db 50 |..Q.....例えば...q.P|00000010 b9 a8 01 42 |...B|00000014(上記のサイトにはゼロを埋め込んで正しく返すか確認するハックがあります)。こちらはXSA-485 / CVE-2026-31786 (CVE-2026-31786)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31786

high Nessus プラグイン ID 310820

バージョン 1.12