リモートの Ubuntu 20.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8429-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FastNetMon が BGP NLRI データをデコードする際にプレフィックスの長さを不適切に検証することがわかりました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-48686)

    FastNetMon が Juniper ルーター統合プラグインの入力を不適切にサニタイズすることがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2026-48687)

    ネットワークトラフィックを処理する際に FastNetMon がバッファの境界チェックを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-48689)

    FastNetMon が BGP AS_PATH 属性のエンコーディングを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-48691)

    FastNetMon が Juniper ルーター統合プラグインの IP アドレスの入力を不適切に検証することがわかりました。攻撃者がこの問題を悪用して、任意のルーター構成コマンドを挿入する可能性があります。
    (CVE-2026-48694)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 24.04 LTS / 26.04 LTS : FastNetMon の脆弱性 (USN-8429-1)

critical Nessus プラグイン ID 321184

バージョン 1.1