Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.07-rc2 より前の U-Boot には、CONFIG_CMD_NFS が有効な場合、nfs_readlink_reply() (net/nfs-common.c) にバッファオーバーフローの脆弱性が含まれており、悪意のある、または危険にさらされている NFS サーバーが、累積的な長さの検証なしで追加された複数の相対シンボリックリンクターゲットを返すことにより、2048 バイトの nfs_path_buff バッファをオーバーフローすることが可能です。攻撃者が、それぞれ約 1100 バイトの相対シンボリックリンクターゲットを含む 2 つ以上の READLINK 応答を、nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state、rpc_id などの破損した隣接する BSS 変数に送信し、メモリ破損を引き起こし、NFS クライアントの状態マシンを制御する可能性があります。(CVE-2026-29009)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29009

high Nessus プラグイン ID 325991

バージョン 1.11