Linux Distros のパッチ未適用の脆弱性: CVE-2026-74438

critical Nessus プラグイン ID 335539

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- crypto:sun4i-ss - 安全でない未使用の rng_alg を削除します安全でなく未使用の sun4i_ss_rng を削除します: - 複数の脆弱性があります。sun4i_ss_prng_seed() にロックがなく、バッファオーバーフローがあります。
sun4i_ss_prng_generate() は、バッファ全体を暗号ランダムバイトで埋めることに失敗します。これは、宛先の長さを切り捨て、ハードウェアの準備が整うのを実際に待ってからそこからバイトを引っ張るためです。- このコードのユーザーは知られていません。理論的には、rng アルゴリズムタイプのAF_ALGを介してのみ使用できます。しかし、ユーザー空間は実際には実際のLinux RNG(/dev/randomなど)を代わりに使用するだけです。
また、rng_algs実際のLinux RNGにもエントロピーを与えません。(これは、エントロピーに寄与する hwrng と混同されていた可能性があります。)sun4i_ss_prng_seed() バッファオーバーフローは、Tianchu Chen 氏により報告され、Atuin - Automated Vulnerability Discovery Engine により発見されました。これが未使用のコードの場合、これらの脆弱性を個別に修正しても意味がないので、単に削除しましょう。(CVE-2026-74438)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74438

プラグインの詳細

深刻度: Critical

ID: 335539

ファイル名: unpatched_CVE_2026_74438.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus