Linux Distros のパッチ未適用の脆弱性: CVE-2026-72470

critical Nessus プラグイン ID 335590

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fs/ntfs3:オンディスクページサイズを採用する際に log->one_page_buf のサイズを変更しますlog_replay() は、ホストから選択したページサイズを使用して log->one_page_buf を割り当てます PAGE_SIZE: log->one_page_buf = kmalloc(log->page_size, GFP_NOFS);その後、再起動エリアが見つかった場合、ディスクに記録されたログページサイズが採用されます:t32 = le32_to_cpu(log->rst_info.r_page->sys_page_size);if (log->page_size != t32) {log->l_size = log->orig_file_size; log->page_size = norm_file_page(t32, &log->l_size, t32 == DefaultLogPageSize); }ディスク上のページサイズが初期割り当てに使用されたサイズよりも大きい場合、log->page_size は増加しますが、元の小さいサイズone_page_buf残ります。その後、整列されていない read_log_page() は、log->page_size バイトを、サイズの小さいスクラッチバッファに読み取ります: page_buf = page_off ?log->one_page_buf:*buffer;err = ntfs_read_run_nb_ra(ni->mi.sbi、&ni->file.run、page_vbo、page_buf、log->page_size、NULL、&log->read_ahead);割り当てのオーバーフロー。これは、マウントホストに最初に割り当てられたバッファよりも大きなページサイズでログがフォーマットされたダーティなNTFSボリュームをマウントする場合に発生する可能性があります(たとえば、4Kスクラッチバッファを割り当てたホストにマウントされた64Kログボリューム)。
採用されたオンディスクページサイズが初期割り当てに使用されたサイズを超えると、one_page_bufを増大します。krealloc() が失敗すると、元のバッファはそのまま残され、既存のエラーパスによって解放されます。
(CVE-2026-72470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72470

プラグインの詳細

深刻度: Critical

ID: 335590

ファイル名: unpatched_CVE_2026_72470.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus