Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4:領域外アクセスを防ぐために check_xattrs() の境界チェックを修正します check_xattrs() の次の xattr エントリの境界チェックは、(void *)next >= end を使用します。これにより、end の sizeof(u32) バイト内で next to point が可能になります。次のループ反復で、IS_LAST_ENTRY() は *(__u32 *)(entry) を介して 4 バイトを読み取り、有効な xattr 領域をオーバーランさせる可能性があります。たとえば、次が末尾 - 1 の場合、チェックは次の<末尾以降に渡りますが、IS_LAST_ENTRY() は末尾 - 1 から始まる 4 バイトを読み取り、有効な領域を超えて 3 バイトにアクセスします。チェックを (void *)next + sizeof(u32) > end に変更することでこれを修正し、後続の反復で IS_LAST_ENTRY() 読み取りに十分なスペースが常に確保されるようにします。(CVE-2026-46094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46094

high Nessus プラグイン ID 317552

バージョン 1.10