Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026-03-27までのArm ArmNNでは、armnn/Tensor.cppのTensorShape::GetNumElements()の整数オーバーフローにより、細工されたTFLiteモデルファイルがバッファサイズの検証をバイパスし、モデル最適化中にヒープベースのバッファオーバーリードをトリガーする可能性があります。オーバーフローを検出せずに32ビットの符号なし算術演算を使用してテンソルの次元を乗算するとオーバーフローが発生し、GetNumBytes()が過小評価された割り当てサイズを返します。optimize()->InferOutputShapes() 中に、BatchToSpaceNdLayer が割り当てられたバッファを超えて読み取ります。
    (CVE-2026-42627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42627

medium Nessus プラグイン ID 316557

バージョン 1.5