Linux Distros のパッチ未適用の脆弱性: CVE-2026-72199

critical Nessus プラグイン ID 335572

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs:検索時に常駐インデックスルート値を検証します常駐 $INDEX_ROOT 値は、呼び出し元が検索後に消費するインデックスヘッダーフィールドを運びます。一部の呼び出し元は、エントリをウォークする前にレイアウトの一部を既に検証していますが、それらのチェックは散在しており、entries_offsetアライメントと下限、index_length、allocated_size整合性など、すべてのルートヘッダー不変条件をカバーしていません。常駐ルートのサイズ変更パスは、値のサイズが変わっても、これらのヘッダーフィールドを一貫性に保つようになりました。ntfs_ir_truncate() は常駐値を縮小する前に index.allocated_size を下げ、ntfs_ir_reparent() はより大きなルートヘッダーを発行する前に常駐値を増やします。したがって、検索時間の検証は、ドライバー自身のサイズ変更パスをつまずくことなく、これらの不変条件をカバーできます。最小常駐値サイズテーブルに $INDEX_ROOT を追加し、検索から属性を返す前に常駐インデックスヘッダーフィールドを検証します。8 バイトの整列されたインデックスヘッダーフィールド、健全なentries_offset、allocated_size内のindex_length、常駐値内の allocated_size、および少なくともインデックスエントリヘッダーを収容するのに十分なエントリスペースが必要です。共有バリデーターは、 $INDEX_ROOT を含む居住者のみの属性タイプの非居住者レコードを既に拒否しています。(CVE-2026-72199)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72199

プラグインの詳細

深刻度: Critical

ID: 335572

ファイル名: unpatched_CVE_2026_72199.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus