Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3:UTF-8 変換後にキャッシュされたボリュームラベルを終了します ntfs_fill_super() によりディスク上のボリュームラベルが utf16s_to_utf8s() でロードされ、結果が sbi->volume.label に保存されます。変換されたラベルは後で %s を使用する ntfs3_label_show() を通して露出されますが、utf16s_to_utf8s() は書き込まれたバイト数だけを返し、末尾の NUL は追加しません。変換されたラベルが固定バッファ全体を埋める場合、ntfs3_label_show() が終端子を探している間に sbi->volume.label の終わりを超えて読み取る可能性があります。変換が成功した後に、キャッシュされたラベルを明示的に終了し、バッファの最後のバイトまで正確な大文字小文字をクランプします。(CVE-2026-53023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53023

medium Nessus プラグイン ID 322591

バージョン 1.10