Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:asymmetric_keys - pefile_digest_pe_contents pefile_digest_pe_contents() の OOB 読み取りを修正します。末尾のデータハッシュ長を pelen として計算します -(hashed_bytes + certs_size)。細工されたPEは、加算がpelenを超え、符号なし減算を~4GiBまでアンダーフローさせる可能性があります。これはcrypto_shash_update()に渡され、マッピングされていないvmallocガードページで領域外とパニックを読み取ります。バグ:アドレスのページ障害を処理できません:ffffc900038d8000 Oops: Oops: 0000 [#1] SMP KASAN NOPTI RIP:
    0010:sha256_blocks_generic(lib/crypto/sha256.c:152)呼び出しトレース: <TASK> __sha256_update(lib/crypto/sha256.c:208)crypto_sha256_update(crypto/sha256.c:142)verify_pefile_signature(crypto/asymmetric_keys/verify_pefile.c:436)kexec_kernel_verify_pe_sig(kernel/kexec_file.c:151)
    __do_sys_kexec_file_load (kernel/kexec_file.c:406) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) </TASK> カーネルパニック - 同期していない: 致命的な例外 加算がオーバーフローせず、結果が減算前の pelen を超えていないことを検証します。エラー時に -ELIBBAD を返します。(CVE-2026-64544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64544

high Nessus プラグイン ID 330231

バージョン 1.18