Linux Distros のパッチ未適用の脆弱性: CVE-2026-72191

critical Nessus プラグイン ID 335522

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs3:使用された indx_insert_into_buffer indx_insert_into_buffer() 計算の分割点オフセットを検証 = used1 - to_copy - sp_size;memmove(de_t, Add2Ptr(sp, sp_size)、使用済み - le32_to_cpu(hdr1->de_off));ここで、sp と sp_size は hdr_find_split() から来ています。hdr_find_split() は、各ステップが hdr->used 内にとどまっていること、または size フィールドが少なくとも sizeof(struct NTFS_DE) であることを検証せずに、le16_to_cpu(e->size) によってエントリをウォークします。オンロードのゲートキーパーである index_hdr_check() は、ヘッダーレベルのフィールド(used、total、de_off)のみを検証し、エントリごとのサイズをウォークしません。したがって、細工された NTFS 画像(そのリーフ INDEX_HDR レポートは == total であるが、サイズ = 0xFFF0 の内部NTFS_DEが 1 つ含まれているため、検証に合格し、ntfs_create() -> indx_insert_entry() パスを経由して indx_insert_into_buffer() に降下し、hdr_find_split() に sp_size(0xFFF0) がバッファの残りのバイトを大幅に超える sp を返させます。
u32 減算がアンダーフローし、memmove カウントが 4 GiB に近い値になり、境界外のカーネル書き込みが発生し、隣接する割り当てが破損し、カーネルをパニック状態にします。UML + KASAN で 7.0.0-rc7 で、細工された画像とマウントされたディレクトリ内の単一の「タッチ」を介して再生されました。クラッシュサイトは、memmove で fs/ntfs3/index.c に解決されます。トリガーに必要なのは、攻撃者が指定したファイルシステムイメージのローカルマウントのみです(USB、ループバック、またはリムーバブルメディアの自動マウント)。選択された sp とその宣言されたサイズがすでに hdr1->used を超えている場合は常に、分割を拒否します。これは最低限の修正です。既存の hdr_find_split() コントラクトを保持し、既存のエラーが返すのと同じ out: cleanup パスに依存します。まったく同じ indx_insert_into_buffer() memmove の以前の OOB 読み取りは、コミット b8c44949044e で修正されました(fs/ntfs3:hdr_find_e() を強化することで indx_insert_into_buffer) の OOB 読み取りを修正しますが、その修正はここで説明されている分割ポイントサイズフィールドパスをカバーしません:sp は hdr_find_e() ではなく hdr_find_split() によって返されます、また、アンダーフローは、hdr->使用されるのではなく、hdr->total を超える sp->size によって駆動されます。
(CVE-2026-72191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72191

プラグインの詳細

深刻度: Critical

ID: 335522

ファイル名: unpatched_CVE_2026_72191.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus