Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lib/crypto:mpi:mpi_read_raw_from_sgl() での整数アンダーフローを修正します Yiming 氏は、符号なし nbytes から lzeros を差し引いた場合の mpi_read_raw_from_sgl() での整数アンダーフローを報告しています。このため、scatterlist sglはnbytesパラメーターよりも多くのバイト数を占有する必要があり、scatterlistの最初のnbytes + 1バイトはゼロである必要があります。これらの状態では、scatterlist で繰り返される while ループが nbytes よりも多くのゼロをカウントし、nbytes からゼロの数を減算して、アンダーフローを引き起こします。
    コミット 2d4d1eea540b(lib/mpi:mpi sgl ヘルパーを追加)が最初にバグを導入したとき、mpi_read_raw_from_sgl() のすべての呼び出し元が長さが nbytes に等しい scatterlist を渡したため、バグをトリガーできませんでした。ただし、コミット 63ba4d67594a(キー:非対称:スキャッターリストのない新しい暗号インターフェイスを使用)以降、アンダーフローが実際に発生されるようになりました。in_lenより大きなout_lenでKEYCTL_PKEY_ENCRYPTシステムコールを呼び出し、inバッファをゼロで埋めるとき、crypto_akcipher_sync_prep()はstruct akcipher_requestのsrcメンバーとdstメンバーの両方に使用されるすべてゼロのscatterlistを作成します。それによって、バグをトリガーする条件を満たします:sys_keyctl()keyctl_pkey_e_d_s()asymmetric_key_eds_op()software_key_eds_op()crypto_akcipher_sync_encrypt()crypto_akcipher_sync_prep() crypto_akcipher_encrypt() rsa_enc() mpi_read_raw_from_sgl() カーネルが永遠に回転するため、ユーザーに対してこれは DoS として表示され、副作用としてソフトロックアップスプラットが発生します。修正してください。
    (CVE-2026-43492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43492

medium Nessus プラグイン ID 315315

バージョン 1.29