Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracing:glob マッチングでの領域外読み取りを防止します String イベントフィールドは必ずしも NULL で終わる必要はないため、フィルター述語関数(filter_pred_string()、filter_pred_strloc() および filter_pred_strrelloc())はフィールド長を正規表現の照合コールバックに渡し、長さを認識する照合はそれを遵守します。regex_match_glob() は例外で、長さを無視して glob_match() を呼び出しました。これにより、NULL バイトに達するまで文字列がスキャンされます。一部の文字列フィールドが NUL 終端ではありません。一例として、末尾の NUL なしでコピーされる xfs_* 名前空間トレースポイントの動的 char 配列があります。このようなフィールドについては、glob マッチングがイベントフィールドの終端を越えて読み取り、xfs_lookup トレースポイントから regex_match_glob() および filter_match_preds() を介して到達した glob_match() で KASAN スラブ領域外読み取りを引き起こします。長さに制限された glob_match_len() を追加して、それを regex_match_glob() から使用すると、glob マッチングは常にフィールド境界で停止します。マッチングループは共有ヘルパーに因数分解されるため、glob_match() はその動作を維持します。
    (CVE-2026-64299)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64299

high Nessus プラグイン ID 329946

バージョン 1.35