Linux Distros のパッチ未適用の脆弱性: CVE-2026-72157

critical Nessus プラグイン ID 335585

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:thunderbolt:frame_count tbnet_poll() をバウンドすることによる frags[] オーバーフローを修正しますマルチフレームの ThunderboltIP パケットを 1 つの skb にアセンブルします。最初のフレームは skb 線形領域に入り、それ以降のフレームごとにページフラグメントとして追加されます。skb_add_rx_frag(skb、skb_shinfo(skb)->nr_frags、ページ、hdr_size、frame_size、TBNET_RX_PAGE_SIZE - hdr_size);したがって、frame_count フレームのパケットは frame_count - 1 フラグメントで終わります。tbnet_check_frame() は、frame_count TBNET_RING_SIZE/4(64)をはるかに上回る / 4(64)へのピア提供のみをバウンドします。これは、MAX_SKB_FRAGS(デフォルトでは 17)をはるかに上回っています。19 以上の小さなフレームのパケットを送信するピアは、MAX_SKB_FRAGSを超えてnr_fragsプッシュするため、skb_add_rx_frag() は skb_shinfo()->frags[] を超えて書き込み、共有情報の後にメモリを破損します。MAX_SKB_FRAGS + 1 にバインドされたパケットの開始を厳しくして、パケットが frags[] が保持できる以上のフラグメントを生成できないようにします。これは、他の受信パスの最近の skb frags オーバーフローの修正に一致します、例えば f0813bcd2d9d(net:wwan:t7xx:RX パスの skb->frags オーバーフローの可能性を修正)および 600dc40554dc(net:usb:cdc-phonet:rx_complete() の skb frags[] オーバーフローを修正)などです。(CVE-2026-72157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72157

プラグインの詳細

深刻度: Critical

ID: 335585

ファイル名: unpatched_CVE_2026_72157.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus