Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - EFI/CPER:ARM プロセッサ CPER レコードバッファを通過しません GHES/CPER 内部には、section_lengthが小さすぎる場合は検出するためのロジックがありますが、大きすぎる場合は検出しません。現在、ファームウェアが、セクション長が大きいことを示す ARM プロセッサ CPER レコードを受信すると、カーネルは盲目的に section_length を信頼し、非常に長いダンプを生成します。たとえば、ERR_INFO_NUMセットが 46198、セクション長が 854918320 に設定された 67 バイトのレコードは、ファームウェアメモリマップエリアをはるかに超えて大量のデータをダンプします。ERR_INFO_NUMが大きすぎる場合にバッファを通過しないようにロジックを追加して修正し、代わりに次のように報告するようにします: [ハードウェアエラー]:APEI からのハードウェアエラー 一般的なハードウェアエラー ソース:1 [ハードウェアエラー]:イベントの重大度:回復可能 [ハードウェアエラー]:エラー 0、タイプ:回復可能 [ハードウェアエラー]:
    section_type:ARM プロセッサエラー [ハードウェアエラー]:MIDR:0xff304b2f8476870a [ハードウェアエラー]:セクション長:854918320、CPER サイズ:67 [ハードウェアエラー]:セクション長が長すぎます [ハードウェアエラー]:ファームウェア生成のエラーレコードが正しくありません [ハードウェアエラー]:ERR_INFO_NUMは 46198 [rjw:件名と変更ログの微調整 ](CVE-2026-43266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43266

medium Nessus プラグイン ID 312818

バージョン 1.16