Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2/dlm:dlm_match_regions() パッチシリーズでqr_numregionsを検証します ocfs2/dlm:dlm_match_regions() の 2 つのバグを修正します。dlm_match_regions() で、DLM_QUERY_REGION ネットワークメッセージからの qr_numregions フィールドが、十分な検証なしに qr_regions バッファ上でループを発生させるために使用されます。このシリーズは、2 つの問題を修正します:- パッチ 1 は境界チェックを追加し、O2NM_MAX_REGIONSを超えるメッセージを拒否qr_numregions。
    o2net レイヤーは、メッセージバイト長のみを検証します。フィールド値を制約しないため、細工されたメッセージによってqr_numregionsが最大 255 に設定され、1024 バイトの qr_regions バッファを超えた領域外読み取りを発生させる可能性があります。- パッチ 2 はローカル対リモート比較ループの off-by-one を修正します。これは、「<」の代わりに「<=」を使用し、qr_numregionsが領域内にある場合でも有効な範囲を超えて 1 つのエントリを読み取ります。このパッチ(/2):
    DLM_QUERY_REGIONネットワークメッセージからのqr_numregionsフィールドが、O2NM_MAX_REGIONSチェックすることなく、dlm_match_regions()のループバインドとして直接使用されます。qr_regions のサイズは最大 O2NM_MAX_REGIONS (32) エントリであるため、qr_numregions > 32 の細工されたメッセージにより、qr_regionsバッファを越えた領域外読み取りが発生します。ループに入る前にqr_numregionsの境界チェックを追加します。(CVE-2026-53043)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53043

critical Nessus プラグイン ID 322602

バージョン 1.19