Linux Distros のパッチ未適用の脆弱性: CVE-2026-72334

critical Nessus プラグイン ID 335561

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:ISO:無効な形式の ISO_END/CONT 処理を修正しますコア仕様(パート C vol 4 sec 5.4.5)は、空の ISO_CONT、ISO_END パケットを排除しません。現在、最後の場合は拒否しています。コントローラーが無効な形式のシーケンス ISO_START -> rx_len = 4 ISO_CONT skb->len ISO_START 4 を送信し、ペイロードを ISO_CONT で終了させる場合、conn->rx_skb が漏洩します。コントローラーが送信するISO_ENDが長すぎると、skb_putでパニックになります。コントローラーが送信する短すぎるISO_END、私たちはそれを受け入れます。conn->rx_skb != NULL を介して未完成のISO_STARTマークすることで修正します。skb_put前に skb->len を適切にチェックしてください。ISO_CONT/END コードパスは、同じ初期チェックを必要とするため、組み合わせます。
短すぎるISO_ENDパケットを拒否します。(CVE-2026-72334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72334

プラグインの詳細

深刻度: Critical

ID: 335561

ファイル名: unpatched_CVE_2026_72334.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus