Linux Distros のパッチ未適用の脆弱性: CVE-2026-72111

critical Nessus プラグイン ID 335566

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- bpf:check_mem_access() で retval の範囲を狭める前にレジスタバインドをリセットします。BPF 検証機能は、LSM フック戻り値のコンテキストロードを処理する際に、__mark_reg_s32_range() を呼び出して、レジスタをフックの有効な範囲に絞り込みます。ただし、__mark_reg_s32_range() は、max_t()/min_t() を置き換えるのではなく、()/() を使用して、レジスタの既存の境界と新しい範囲を交差させます。宛先レジスタが以前の命令(BPF_MOV64_IMMなど)からの古い境界を運ぶ場合、交差点は現実よりも狭い範囲を生成する可能性があります。検証機能はレジスタの正確な値を認識していると信じますが、実行時には実際のフック戻り値がロードされ、検証機能と実行時の不一致が発生し、BPF メモリの安全性チェックをバイパスするのに利用される可能性があります。else ブランチは、縮小する前にすでに mark_reg_unknown() を呼び出してレジスタ状態をリセットしています。is_retvalパスにおいて同じリセットを適用して、古い境界が前にクリアされるようにします
__mark_reg_s32_range()が交差します。(CVE-2026-72111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72111

プラグインの詳細

深刻度: Critical

ID: 335566

ファイル名: unpatched_CVE_2026_72111.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus