Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-verity:FEC 計算のバッファオーバーフローを修正します。dm-verity-fec にバッファオーバーフローがあります:if (neras &&
    *neras <= v->fec->roots) fio->消去[(*neras)++] = i;これにより、*neras はルート + 1 に到達できます(ポストインクリメントによりルートを超えてプッシュされます)。この値は、no_erasとして decode_rs8() に渡されます。RS デコーダー(lib/reed_solomon/decode_rs.c:113-121)内で、イレイジャーロケーター多項式ループは lambda[j] を書き込みます。ここで j は lambda[] の末尾を過ぎて nroots + 1 に到達できます(サイズは nroots + 1、有効なインデックスは 0..nroots)。領域外の書き込みが syn[0] に着陸し、シンドロームバッファを破損します。(CVE-2026-72098)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72098

critical Nessus プラグイン ID 335620

バージョン 1.12