Linux Distros のパッチ未適用の脆弱性: CVE-2026-63091

high Nessus プラグイン ID 328232

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 1.3.9c および 1.3.10rc3 より前の ProFTPD には、mod_sftp モジュールの SCP サイズレコードパーサーに署名済み整数オーバーフロー脆弱性が含まれており、認証された権限の低い攻撃者が、細工されたファイルサイズ値 UINT64_MAX を送信することで ASLR をバイパスし、負のoff_t値になる可能性があります。攻撃者がその後のuint32_tへの変換を悪用して、約 4 GB のリクエストされた読み取り長を引き起こし、サーバーに強制的に SSH チャネルデータの終端を超えて読み取り、アップロードされたファイルにオーバーリードプロセスメモリを書き込む可能性があります。テスト済みの構成では、漏えいされたデータに、ランダム化されたベースアドレスを導出するのに十分な libc、libcrypto、PIE ポインターが含まれているため、ASLR をバイパスし、同じプロセス内のメモリ破損の脆弱性を確実に悪用することが可能です。(CVE-2026-63091)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-63091

プラグインの詳細

深刻度: High

ID: 328232

ファイル名: unpatched_CVE_2026_63091.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/20

更新日: 2026/7/20

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus