Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libceph: crush_decode() の領域外アクセスの可能性を修正。1 つ以上のバケットを含む crush マップを持つ CEPH_MSG_OSD_MAP タイプのメッセージには、バケットアルゴリズムを保持する 2 つのフィールドがあります。これら 2 つのフィールドの値が異なる場合、領域外アクセスが発生する可能性があります。これは、最初のアルゴリズムフィールド (alg) がこのタイプのバケットに適切な量のメモリを割り当てるために使用される一方、バケット内の 2 番目のアルゴリズムフィールド (b->alg) が後続の処理で使用されるためです。このパッチは、alg と b->alg を比較し、それらが異なる場合は処理を中止するチェックを追加することで、問題を修正します。さらに、この場合、b->alg は 0 に設定されます。これは、crush マップの破棄でもバケットタイプを判断するためにこのフィールドが使用されるためです。その結果、バケットのフィールドが指すメモリを解放しようとすると、再び領域外アクセスが発生する可能性があります。このような場合にバケットに割り当てられたメモリを正しく解放するため、kfree の対応する呼び出しをアルゴリズム固有の crush_destroy_bucket 関数から汎用の crush_destroy_bucket() に移動します。(CVE-2026-52955)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52955

medium Nessus プラグイン ID 322721

バージョン 1.27