Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非特権攻撃者は、範囲外のsh_linkフィールドを含む悪意のあるELFバイナリでユーザースペースプロセスを作成できます。ルートレベルのdtraceがそのプロセスに(dtrace -p、pid probes、またはUSDTを介して)接続すると、ELFパーサは割り当てられたセクションキャッシュ配列を超えたヒープメモリを境界チェックなしで読み込みます。これにより、初期化されていない/境界外のヒープ読み取りが発生し、dtraceプロセス(DoS)のNULLポインタ参照解除クラッシュを引き起こすか、ヒープレイアウトによっては隣接する割り当てによって制御されるガベージポインタの読み取り後使用が発生し、特権的な文脈でのさらなる利用への足場となります。(CVE-2026-35233)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35233

medium Nessus プラグイン ID 312205

バージョン 1.4