Linux Distros のパッチ未適用の脆弱性: CVE-2026-64439

critical Nessus プラグイン ID 329965

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- crypto:krb5 - alloc の krb5_aead_encrypt()、krb5_aead_decrypt() および rfc3961_simplified rfc8009_aes2.c の rfc8009_encrypt)、rfc8009_decrypt() で非同期 aead 実装をフィルターで除外します NULL 完了コールバックを設定し、crypto_aead_{encrypt,decrypt}() からの負の戻り値をターミナルとして処理し、kfree_sensitive(buffer) に当てはまります。encrypt_nameが非同期AEADインスタンスに解決されると、リクエストは返されます
-EINPROGRESSを実行した場合、バックエンドのワーカーがポインターを保持している間にバッファが解放され、完了時にワーカーが解放されたスラブを逆参照します。krb5->encrypt_name にバインドされた合成 async aead バックエンドを含む UML+SLUB での KASAN レポート: バグ: KASAN: t5_stub_complete+0x7d/0xc7 の slab-use-after-free ヘルパーは同期的に記述されたため、すべての呼び出しサイトに crypto_wait_req() を配管するのではなく、割り当て時に非同期インスタンスをフィルターで除去します。krb5 enctype 名にバインドされた非同期 AEAD プロバイダーのあるシステムの net/rxrpc/rxgk.c、fs/afs/cm_security.c および net/ceph/crypto.c を介して到達可能。(CVE-2026-64439)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64439

プラグインの詳細

深刻度: Critical

ID: 329965

ファイル名: unpatched_CVE_2026_64439.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus