Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:ccp - skcipher ivsize を使用して IV をコピーします AF_ALG rfc3686-ctr-aes-ccp リクエストは、8 バイトの IV をドライバーに渡します。ccp_aes_complete()はAES_BLOCK_SIZEバイトを呼び出し側のIVバッファに復元しますが、skciphers RFC3686 は8バイトのIVを公開するため、復元は指定されたバッファをオーバーランします。crypto_skcipher_ivsize() を使用して、アルゴリズムの IV の長さのみをコピーします。(CVE-2026-53016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53016

high Nessus プラグイン ID 322592

バージョン 1.11