Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.9 までの FastNetMon Community Edition には、パケットキャプチャのバッファ割り当てに整数オーバーフローの脆弱性があります。src/packet_storage.hpp で、allocate_buffer() 関数は、unsigned int(32 ビット)算術演算を使用して、memory_size_in_bytesを「buffer_size_in_packets * (max_captured_packet_size + sizeof(fastnetmon_pcap_pkthdr_t)) + sizeof(fastnetmon_pcap_file_header_t)」として計算します。max_captured_packet_size=1500 および sizeof(fastnetmon_pcap_pkthdr_t)=16 の場合、各パケットには約 1516 バイトが必要です。buffer_size_in_packetsが約 2,832,542 を超えると、乗算がオーバーフローし、予想よりもはるかに少ない割り当てになります。その後、後続の write_packet() 呼び出しは、割り当てられたバッファを超えて書き込みを行い、ヒープ破損が発生します。buffer_size_in_packets値は ban_details_records_count 構成パラメーターから派生し、オーバーフローチェックなしで atoi() を使用して解析されます。(CVE-2026-48690)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48690

high Nessus プラグイン ID 317250

バージョン 1.7