Linux Distros のパッチ未適用の脆弱性: CVE-2026-72487

critical Nessus プラグイン ID 335605

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- PCI:アクセスする前に ROM ヘッダーおよびデータ構造 addr をチェックしますマシンで stress-ng を実行する際にクラッシュが発生しますx86_64: BUG:アドレスのページフォールトを処理できません:ffa0000007f40000 RIP:
0010:pci_get_rom_size+0x52/0x220 コールトレース: <TASK> pci_map_rom+0x80/0x130 pci_read_rom+0x4b/0xe0 kernfs_file_read_iter+0x96/0x180 vfs_read+0x1b1/0x300 私たちの分析により、ROM スペースの開始アドレスは 0xffa0000007f30000 で、サイズは 0x10000 であることが明らかになりました。ROM スペースが破損しているため、readl(pds) を呼び出す前に pds の値は 0xffa0000007f3ffff であり、これはすでに ROM スペースの終端を指し示しており、readl() を呼び出すと 4 バイトが読み取られるため、領域外アクセスが引き起こされ、クラッシュが発生します。画像ヘッダーとデータ構造のチェックを追加することで、これを修正します。arm64 マシンで別のクラッシュも発見しました:仮想アドレスでカーネルページングリクエストを処理できません ffff8000dd1393ff メモリ中止情報: ESR = 0x0000000096000021 EC = 0x25: DABT(現在の EL)、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x21:アライメント違反呼び出しトレースは x86_64 と同じですが、データ構造の addr が 4 と整列されていないことがクラッシュの理由です。および arm64 マシンレポートアライメント違反。アライメントチェックを追加することでこれを修正します。[bhelgaas:
関数名を短くし、コメントをラップ](CVE-2026-72487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72487

プラグインの詳細

深刻度: Critical

ID: 335605

ファイル名: unpatched_CVE_2026_72487.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus