Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:target:configfs:tg_pt_gp_members_show() target_tg_pt_gp_members_show() フォーマットの snprintf() の戻り値を snprintf() で LUN パスを 256 バイトのスタックバッファにバインドした後、memcpy() はそのバッファからバイトをcur_lenします。snprintf() は出力の長さを返しますが、iSCSI IQN 名は最大 223 バイトになる可能性があるため、ファブリック WWN が長い場合、バッファサイズを超える可能性があります。memcpy() サイトのチェックは、送信先ページの書き込みのみを保護し、ソースの読み込みは保護しません。そのため、memcpy() はスタックバッファを通り越して読み取り、隣接するスタックコンテンツを sysfs リーダーにコピーします。これは、CONFIG_FORTIFY_SOURCE が有効になると、fortify_panic() がトリガーされます。コミット 27e06650a5ea(scsi:target:target_core_configfs:バッファオーバーフローを回避するために長さチェックを追加)は、同じバインドを target_lu_gp_members_show() に追加しましたが、tg_pt_gpバリアントが欠落していたため、ここで解決します。(CVE-2026-46149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46149

high Nessus プラグイン ID 317590

バージョン 1.15