Linux Distros のパッチ未適用の脆弱性: CVE-2026-61548
high Nessus プラグイン ID 329553
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Rsyslog はログ処理用の高速なシステムです。7.5.4から8.2606.0まで、plugins/mmpstrucdata/mmpstrucdata.c のオプションの mmpstrucdata プラグインの parseSD_PARAM 関数は、固定 pVal[32 * 1024] スタックバッファにRFC5424パラメーター値を格納し、宛先サイズを指定せずに parsePARAM_VALUE を呼び出します。リモートの認証されていない攻撃者が、細工された RFC5424 メッセージが mmpstrucdata を使用するアクションに到達した場合、MaxMessageSize が許可する場合に、そのバッファよりも大きな構造化データパラメーターを提供し、攻撃者が制御するスタック上書きを引き起こす可能性があります。プラグインをインストールして使用しない場合、または有効なメッセージサイズ制限が必要なしきい値を下回っているデプロイメントは、この問題の影響を受けません。実証された影響は、クラッシュとログ収集の中断です。コードの実行はデモンストレーションされません。
この問題はバージョン 8.2606.0 で修正されています。(CVE-2026-61548)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 329553
ファイル名: unpatched_CVE_2026_61548.nasl
バージョン: 1.10
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/25
更新日: 2026/9/28
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.14
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 6.5
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-61548
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:rsyslog, p-cpe:/a:debian:debian_linux:rsyslog
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
参照情報
CVE: CVE-2026-61548