Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udf:パーティションの長さに対する解放ブロックエクステントを検証します udf_free_blocks() は、パーティションの長さに対する論理ブロック番号とカウントをチェックしますが、その最終境界からのエクステントオフセットを削除します。細工されたエクステントがガードを通過する可能性があります。その間、logicalBlockNum + オフセット + カウントはパーティションを通り過ぎてポイントし、その後、パーティションはスペースビットマップ配列を超えてインデックスを作成します。そのような範囲に支えられているファイルで ftruncate(2) を 1 つだけすると、カーネルを確実にパニック状態に陥れます。これはローカルの可用性の問題です。UDisks/polkit によりアクティブユーザーがCAP_SYS_ADMINなしでリムーバブル UDF メディアをマウントできるデスクトップシステムでは、権限のないローカルユーザーが細工されたファイルシステムを供給し、その上の書き込み可能なファイルを切り捨てることでパニックを発生させる可能性があります。イメージをマウントするために root または CAP_SYS_ADMIN を必要とするシステムでは、より高い前提条件があります。機密性または整合性への影響は主張されていません:再現されたプリミティブは、ビットマップポインタースロットの領域外読み取りとそれに続くカーネルパニックです。パーティションの長さチェックには、すでに計算された logicalBlockNum + オフセット + カウント値を使用します。また、 s_block_bitmap[]をインデックス化する前に load_block_bitmap() が範囲外のブロックグループを拒否するようにして、破損した呼び出し元が柔軟な配列を通過できないようにします。(CVE-2026-64324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64324

high Nessus プラグイン ID 329752

バージョン 1.19