Linux Distros のパッチ未適用の脆弱性: CVE-2026-72369

critical Nessus プラグイン ID 335537

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- minix:ビットマップブロックカウント計算でのオーバーフローを回避します minix_check_superblock() は minix_blocks_needed() を使用して、on-disk IMAP および ZMAP ブロックカウントがアドバタイズされた inode およびゾーンカウントに対して十分な大きさであることを検証します。ヘルパーは現在、符号なし整数演算で DIV_ROUND_UP() を実行しています。
Minix v3 イメージは、s_ninodes または s_zones を UINT_MAX 付近に設定できるため、DIV_ROUND_UP() 内の加算がゼロにラップされます。これにより、ゼロの imap/zmap ブロックカウントが有効であると表示されます。その後、ビットマップバッファが割り当てられていなくても、minix_fill_super() は s_imap[0] または s_zmap[0] を逆参照できます。影響:細工された Minix v3 のイメージをマウントして、その s_ninodes または s_zones が UINT_MAX に近いと、minix_check_superblock() がゼロビットマップブロックカウントと minix_fill_super() 逆参照 s_imap[0]/s_zmap[0] になるため、カーネルがパニックに陥ります。除数はビット単位のビットマップ容量、ブロックサイズ * 8 で、これは常に 2 の累乗です: minix_fill_super() は sb_set_blocksize() を通じてブロックサイズを取得し、blk_validate_block_size() は 2 の累乗ではないサイズを拒否します。DIV_ROUND_UP_POW2() を使用します。これは切り上げ項を追加する前に除算するため、2 の累乗除数に対してオーバーフローすることはありません。(CVE-2026-72369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72369

プラグインの詳細

深刻度: Critical

ID: 335537

ファイル名: unpatched_CVE_2026_72369.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus