Linux Distros のパッチ未適用の脆弱性: CVE-2026-72162

critical Nessus プラグイン ID 335645

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ocfs2:ocfs2_sum_rightmost_recの UBSAN array-index-out-of-bounds を修正します [バグ] inode の埋め込まれたエクステントリストでディスク破損の設定を 0 にl_next_free_recすると、そのファイルへの次の書き込みで UBSAN パニックが発生します。[原因] ocfs2_sum_rightmost_rec() は i = le16_to_cpu(el->l_next_free_rec) - 1 を計算し、i を検証せずに el->l_recs[i] にアクセスします。l_next_free_rec が 0 の場合、i は -1 になります。l_next_free_rec が l_count を超えると、i は配列の終端を超えます。いずれの場合も、 l_recs[] の __counted_by_le(l_count) 注釈に違反し、UBSAN をトリガーします。[修正]ocfs2_validate_inode_block() で inode を読み取るときに、inode の埋め込みエクステントリストを検証します。l_count はゼロ以外で、inode ブロックが保持できるサイズを超えないようにし、l_next_free_rec は l_count を超えてはなりません。破損したリストは、bツリーコードが領域外のインデックスを作成する前に、読み取り時に拒否 l_recs[] されます。(CVE-2026-72162)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72162

プラグインの詳細

深刻度: Critical

ID: 335645

ファイル名: unpatched_CVE_2026_72162.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus