Linux Distros のパッチ未適用の脆弱性: CVE-2026-72210

critical Nessus プラグイン ID 335536

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs:境界チェックをデコードするマッピングペアの off-by-one を修正します。ntfs_mapping_pairs_decompress() で、attr_end は属性レコードの末尾から 1 バイト先をポイントします:attr_end = (u8 *)attr + le32_to_cpu(attr->length);
マッピングペアのデータバイトが属性内に収まることを検証する2つの境界チェックでは、厳密な「より大きい」(>)が使用されているため、データが正確にattr_endまで拡張される場合、1バイトの領域外読み取りが可能になります:b = *buf & 0xf;if (b) { if (unlikely(buf + b > attr_end)) // off-by-one goto io_error; for (deltaxcn = (s8)buf[b--];
b;b--) deltaxcn = (deltaxcn << 8) + buf[b];} buf + b == attr_end の場合、チェックは false と評価され、buf[b] は有効な属性境界を 1 バイト超えて読み取ります。LCN デルタバイトチェックでも同じパターンが表示されます。正確に attr_end の buf[b] が領域外として正しく拒否されるように、 >= を使用するように両方のチェックを修正します。(CVE-2026-72210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72210

プラグインの詳細

深刻度: Critical

ID: 335536

ファイル名: unpatched_CVE_2026_72210.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus