Linux Distros のパッチ未適用の脆弱性: CVE-2026-72485

critical Nessus プラグイン ID 335557

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- coresight:platform:alloc が成功するまで接続カウンターの増分を延期します coresight_add_out_conn() は devm_krealloc_array() を呼び出す前と devm_kmalloc() の前に再びnr_outconnsを増分します。いずれかの割り当てが失敗した場合、対応する配列エントリが NULL または初期化されていないガベージである間に、カウンターは既にバンプされています。coresight_add_in_conn() は nr_inconns と devm_krealloc_array() で同じ問題を抱えています。どちらの場合も、プローブは -ENOMEM を返します。これにより、coresight_get_platform_data() はクリーンアップのために coresight_release_platform_data() を呼び出します。この関数は最大 nr_outconns (または nr_inconns) エントリを繰り返し、各ポインターを無条件に逆参照します。これにより、NULL またはガベージエントリにヒットし、正常に失敗する代わりにパニックに陥ります。すべての割り当てが成功した後に、カウンター増分を移動することで修正し、構造体がどのエラーパスでも常に一貫性を保ちます。(CVE-2026-72485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72485

プラグインの詳細

深刻度: Critical

ID: 335557

ファイル名: unpatched_CVE_2026_72485.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus