Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cdrom:CDROMVOLCTRL のスタック領域外読み取りを修正します mmc_ioctl_cdrom_volume() は、まずオーディオコントロールモードページを cgc->buflen を 24 に設定した 32 バイトのスタックバッファに読み取ります。デバイスがブロック記述子を報告する場合、関数は cgc->buflen を増加させてその記述子を含め、ページを再度読み取ります。CDROMVOLCTRL の場合、この関数は、cgc->buffer を前方に 8 バイトのオフセットだけ移動することで、MODE SELECT パラメーターリストを構築します。これにより、送信ペイロードからブロック記述子が削除され、オーディオコントロールページの前に新しい 8 バイトのモードパラメーターヘッダーが残ります。ただし、cgc->buflen は変更されません。標準の 8 バイトのブロック記述子では、cgc->buffer はバッファ + 8 をポイントしますが、cgc->buflen は 32 のままです。
    したがって、cdrom_mode_select()は低レベルのパケットパスにその調整されたポインターから32バイトを書き込むように要求し、32バイトのスタックバッファの終端を8バイト超えて読み取ります。これは CDROMVOLREAD によってヒットせず、CDROMVOLCTRL がトリガーするのはゼロでないブロック記述子の長さを返すドライブのみであるため、これが気付かれない理由を説明するのに役立ちます。また、オーバーリードは追加の MODE SELECT ペイロードとしてデバイスに送信されるため、明らかなローカルエラーは発生しない可能性があります。バッファポインター調整と同じ量だけ cgc->buflen を減少させ、MODE SELECT 転送が意図したパラメーターリストだけをカバーするようにします。(CVE-2026-68184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68184

medium Nessus プラグイン ID 334387

バージョン 1.19