Linux Distros のパッチ未適用の脆弱性: CVE-2026-64323

critical Nessus プラグイン ID 329996

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- udf:VAT inode サイズに対して VAT ヘッダーの長さを検証します udf_load_vat() は、VAT inode サイズと照合せずに、仮想パーティションの開始オフセットをディスク上の VAT 2.0 ヘッダーから直接取得します。
map->s_type_specific.s_virtual.s_start_offset = le16_to_cpu(vat20->lengthHeader);
map->s_type_specific.s_virtual.s_num_entries = (sbi->s_vat_inode->i_size - map->s_type_specific.s_virtual.s_start_offset) >> 2;lengthHeader は完全に攻撃者がコントロールする 16 ビット値です。VATのinodeサイズを超えると、s_num_entries減算は巨大なカウントにアンダーフローし、udf_get_pblock_virt15()でバインドされたブロック> s_num_entries打ち負かします。そして、ICB インラインパスで、その関数は ((__le32 *)(iinfo->i_data + s_start_offset))[block] を読み取るため、大きなs_start_offsetは inode の ICB 内データを超えてインデックスを作成します。細工された UDF イメージを仮想(VAT)パーティションでマウントすると、領域外読み取りが発生します。ヘッダーの長さが VAT inode 内の少なくとも 1 つのエントリのためのスペースを残さない VAT を拒否します。(CVE-2026-64323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64323

プラグインの詳細

深刻度: Critical

ID: 329996

ファイル名: unpatched_CVE_2026_64323.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus