Linux Distros のパッチ未適用の脆弱性: CVE-2026-53306

medium Nessus プラグイン ID 323532

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tty:hvc_iucv:サポートされるデバイスの数の off-by-one を修正します MAX_HVC_IUCV_LINES == HVC_ALLOC_TTY_ADAPTERS == 8。これは、静的構造体のエントリの数ですhvc_iucv_private
*hvc_iucv_table[MAX_HVC_IUCV_LINES]; hvc_iucv_table[] は、(a)if (num > hvc_iucv_devices) //エラー検出の場合、または(b)for (i = 0; i < hvc_iucv_devices; i++)//2か所で(したがって、これらの2つは一致しませんが、2番目のものは正しいようです)hvc_iucv_devices 0..8にすることができます。これはカウンターです。(c) if (hvc_iucv_devices > MAX_HVC_IUCV_LINES) hvc_iucv_devices == 8 の場合、(a) はコードが hvc_iucv_table[8] にアクセスできるようにします。おっと。(CVE-2026-53306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-53306

プラグインの詳細

深刻度: Medium

ID: 323532

ファイル名: unpatched_CVE_2026_53306.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/28

更新日: 2026/6/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus