Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:if (len < num_chunks) return -EINVAL で、呼び出し元の optval バッファがピア AUTH チャンクリストに十分な大きさであることのチェックで、sctp_getsockopt_peer_auth_chunks sctp_getsockopt_peer_auth_chunks() でユーザー空間への OOB 書き込みを修正します。しかし、その後、optval の中のオフセット offsetof(struct sctp_authchunks, gauth_chunks) == 8 にある p->gauth_chunks に、num_chunks バイトが書き込まれます。チェックに、sizeof(struct sctp_authchunks) = 8 バイトヘッダーがありません。呼び出し元が len == num_chunks を指定すると(任意の num_chunks > 0 の場合)、テストはパスされますが、copy_to_user() は宣言されたバッファを超えて sizeof(struct sctp_authchunks) = 8 バイトと書き込みます。
    次の行の兄弟関数 sctp_getsockopt_local_auth_chunks() には、すでに正しいチェックが行われています。
    if (len < sizeof(struct sctp_authchunks) + num_chunks) return -EINVAL;ピアバリアントをその兄弟と整列します。v7.0-13-generic のリプロデューサー確認:AUTH を有効にしてループバック SCTP アソシエーションを開き、短い optval でクエリnum_chunksしてから、len == num_chunks のある本当の getsockopt を発行し、バッファを越えてペイントされたセンチネルバイトを観察します。ピアの AUTH チャンクタイプで上書きされたこれらのセンチネルバイトを観察します。書き込まれたバイトはピアの制御下にありますが、呼び出し元自身のユーザー空間に着陸します。これはカーネルメモリの破損ではありませんが、隣接するユーザー空間データを警告なしで破損させる可能性のあるカーネル側の契約違反です。(CVE-2026-53004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53004

high Nessus プラグイン ID 322659

バージョン 1.25