Linux Distros のパッチ未適用の脆弱性: CVE-2026-35233

medium Nessus プラグイン ID 312205

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 非特権攻撃者は、範囲外のsh_linkフィールドを含む悪意のあるELFバイナリでユーザースペースプロセスを作成できます。ルートレベルのdtraceがそのプロセスに(dtrace -p、pid probes、またはUSDTを介して)接続すると、ELFパーサは割り当てられたセクションキャッシュ配列を超えたヒープメモリを境界チェックなしで読み込みます。これにより、初期化されていない/境界外のヒープ読み取りが発生し、dtraceプロセス(DoS)のNULLポインタ参照解除クラッシュを引き起こすか、ヒープレイアウトによっては隣接する割り当てによって制御されるガベージポインタの読み取り後使用が発生し、特権的な文脈でのさらなる利用への足場となります。(CVE-2026-35233)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-35233

プラグインの詳細

深刻度: Medium

ID: 312205

ファイル名: unpatched_CVE_2026_35233.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/5/5

更新日: 2026/6/5

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus