Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apparmor: 終了がないことによる文字列オーバーランを修正します ARM64 Qualcomm Snapdragon X1 で Linux 7.0-rc4 で Ubuntu 26.04 を起動するときに、文字列バッファオーバーランが発生します: バグ: KASAN:aa_dfa_match における slab-out-of-bounds(security/apparmor/match.c:535) タスク snap-update-ns/2120 による addr ffff0008901cc000 でのサイズ 1 の読み取り CPU:5 UID:60578 PID:2120 通信: snap-update-ns 汚染されていない 7.0.0-rc4+ #22 PREEMPTLAZY ハードウェア名: LENOVO 83ED/LNVNB161216、BIOS NHCN60WW 2025 年 9 月 11 日 コールトレース:show_stack (arch/arm64/kernel/stacktrace.c:501) (C) dump_stack_lvl (lib/dump_stack.c:122) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597)
    __asan_report_load1_noabort(mm/kasan/report_generic.c:378)aa_dfa_match(security/apparmor/match.c:535)match_mnt_path_str(security/apparmor/mount.c:244 security/apparmor/mount.c:336)match_mnt(security/apparmor/mount.c:371)aa_bind_mount(security/apparmor/mount.c:447(識別子4))apparmor_sb_mount(security/apparmor/lsm.c:719(識別子1))security_sb_mount(security/security.c:1062(識別子31))path_mount(fs/namespace.c:4101)__arm64_sys_mount(fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)invoke_syscall.constprop.0(arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)el0_svc_common.constprop.0(./include/linux/thread_info.h:142(識別子2)arch/arm64/kernel/syscall.c:140(識別子2))do_el0_svc(arch/arm64/kernel/syscall.c:152)el0_svc(arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725)el0t_64_sync_handler(arch/arm64/kernel/entry-common.c:744)el0t_64_sync(arch/arm64/kernel/entry。S:596) タスク 2120 により割り当て済み: kasan_save_stack (mm/kasan/common.c:58) kasan_save_track (./arch/arm64/include/asm/current.h:19 mm/kasan/common.c:70 mm/kasan/common.c:79) kasan_save_alloc_info (mm/kasan/generic.c:571) __kasan_kmalloc (mm/kasan/common.c:419) __kmalloc_noprof (./include/linux/kasan.h:263 mm/slub.c:5260 mm/slub.c:5272) aa_get_buffer (security/apparmor/lsm.c:2201) aa_bind_mount (security/apparmor/mount.c:442) apparmor_sb_mount (security/apparmor/lsm.c:719(識別子1))security_sb_mount(security/security.c:1062(識別子31))path_mount(fs/namespace.c:4101)__arm64_sys_mount(fs/namespace.c:4172 fs/namespace.c:4361 fs/namespace.c:4338 fs/namespace.c:4338)invoke_syscall.constprop.0(arch/arm64/kernel/syscall.c:35 arch/arm64/kernel/syscall.c:49)el0_svc_common.constprop.0(./include/linux/thread_info.h:142(識別子2)arch/arm64/kernel/syscall.c:140(識別子2))do_el0_svc(arch/arm64/kernel/syscall.c:152)el0_svc(arch/arm64/kernel/entry-common.c:80 arch/arm64/kernel/entry-common.c:725)el0t_64_sync_handler(arch/arm64/kernel/entry-common.c:744)el0t_64_sync(arch/arm64/kernel/entry.S:596) バグのあるアドレスは、サイズ 8192 のキャッシュ kmalloc-rnd-06-8k に属する ffff0008901ca000 のオブジェクトに属しています バグのあるアドレスは、割り当てられた 8192 バイト領域の右側の 0 バイトにあります [ffff0008901ca000, ffff0008901cc000] バグのあるアドレスは、物理ページに属しています: page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x9101c8 head: order:3 mapcount:0 entire_mapcount:0 nr_pages_mapped:-1 pincount:0 flags: 0x8000000000000040(head|zone=2) page_type: f5(slab) raw:
    8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw: 0000000000000000000 0000000800010001 000000000000000000000000000000000000000000000000000000000 head: 8000000000000040 ffff000800016c40 ffff00000015c70 head: 000 0000000800010001 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    8000000000000003 ffffffdffe2407201 ffffffdff 000000000ffffffff head: ffffff 000000000000000000000000000000ffffffffff 0000000000000008ページがダンプされた理由: kasan: 不良アクセスが検出されました バグのあるアドレス周辺のメモリ状態: ffff0008901cbf00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff0008
    ---truncated--- (CVE-2026-46055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46055

high Nessus プラグイン ID 318476

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Sep 29, 2026, 11:23 AM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-46055, severity decreased from "High" to "Medium") Plugin Feed: 202609291123
バージョン 1.9 Aug 28, 2026, 2:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.8 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.7 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.6 Jul 17, 2026, 5:47 AM Detection (updated detection logic) Plugin Feed: 202607170547
バージョン 1.5 Jul 10, 2026, 4:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607101601
バージョン 1.4 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.3 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.2 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
バージョン 1.1 Jun 4, 2026, 6:01 AM New Plugin Feed: 202606040601