Linux Distros のパッチ未適用の脆弱性: CVE-2026-72382

critical Nessus プラグイン ID 335644

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ksmbd:ACE を解析する前にサイズの小さい DACL を拒否しますparse_dacl() は、攻撃者が制御する ACE カウントを、DACL サイズに収まる最小 ACE の数と比較することで、制限します。DACL サイズフィールドは 16 ビットですが、式は sizeof(struct smb_acl) を減算します。sizeof() は符号がないため、ACL ヘッダーよりも小さい DACL サイズは大きなsize_tにアンダーフローします。悪意のあるクライアントが以下を使用してこれを実現できます:SMB2_SET_INFO (InfoType=SMB2_O_INFO_SECURITY) -> smb2_set_info_sec() -> set_info_sec() -> parse_sec_desc() -> parse_dacl() -> init_acl_state(..., 0xffff) -> init_acl_state(..., 0xffff) -> kmalloc_objs(..., 0xffff) このため、無効な形式のセキュリティ記述子が num_aces ガードを渡させ、大きな一時 ACL ステートとポインター配列の割り当てを駆動する可能性があります。減算を行う前に struct smb_acl より小さい DACL を拒否します。これにより、ACE カウントチェックがアンダーフローによってバイパスされません。(CVE-2026-72382)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72382

プラグインの詳細

深刻度: Critical

ID: 335644

ファイル名: unpatched_CVE_2026_72382.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus