Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.9 までの FastNetMon Community Edition には、BGP MP_REACH_NLRI IPv6 属性デコーダーに複数の領域外読み取りが含まれています。src/bgp_protocol.cpp の関数 decode_mp_reach_ipv6() の 156 行目に、「属性メモリブロック後の読み取りを回避するためにサニティチェックを追加すべきだ」と明示的に認めている TODO コメントが含まれています。この関数は、十分なデータが存在することを検証せずに生のポインターを構造型にキャストし(158行目)、攻撃者が制御するlength_of_next_hopフィールドを使用してmemcpyサイズを決定し(181行目)、境界検証なしで複数の攻撃者が制御するオフセットから計算されたポインターを逆参照することでprefix_lengthを計算します(189行目)。その後、prefix_lengthを使用してnumber_of_bytes_required_for_prefixを計算し、残りのバッファサイズをチェックしずにmemcpyの長さ(202行目)になります。(CVE-2026-48688)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48688

high Nessus プラグイン ID 317270

バージョン 1.2