Linux Distros のパッチ未適用の脆弱性: CVE-2026-64512

critical Nessus プラグイン ID 329979

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ACPI:CPPC:フィールドの誤用によって引き起こされる UBSAN 警告を抑制します。reg->access_widthの定義は、reg->space_idのタイプによって異なります。Type ACPI_ADR_SPACE_PLATFORM_COMM では、access_widthを使用して PCC 領域を指定するため、値が 4 より大きい場合、UBSAN になる可能性があります。例: UBSAN:drivers/acpi/cppc_acpi.c:1090:9 のシフト領域外シフト指数 32 は 32 ビットタイプ「int」には大きすぎます CPU:61 UID:0 PID:1220 通信:(udev-worker)汚染されていません 7.0.10-201.fc44.aarch64 #1 PREEMPT(lazy) ハードウェア名:
O.E.M. コールトレースで埋めるには:...(トリミング)ubsan_epilogue+0x10/0x48
__ubsan_handle_shift_out_of_bounds+0xdc/0x1e0 cpc_write+0x4d0/0x670 cppc_set_perf+0x18c/0x490 cppc_cpufreq_cpu_init+0x1c8/0x380 [cppc_cpufreq] ...(トリミング)リージョンの型と、access_widthに値があるかどうかを検証することで、これを修正しましょう。その後、ACPI_ADR_SPACE_PLATFORM_COMMのためにbit_widthを直接返すので、サイズを修正するコードをドロップします。(CVE-2026-64512)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64512

プラグインの詳細

深刻度: Critical

ID: 329979

ファイル名: unpatched_CVE_2026_64512.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus