Linux Distros のパッチ未適用の脆弱性: CVE-2026-72130

critical Nessus プラグイン ID 335679

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nvmet-auth:短い AUTH_RECEIVE バッファを拒否します nvmet_execute_auth_receive() は、AUTH_RECEIVE の割り当て長がゼロ以外で転送長に一致することをだけチェックした後、それを信頼します。SUCCESS1 および FAILURE1/デフォルトの状態では、これにより、リモートの NVMe-oF イニシエーターが、kmalloc() バッファが応答より短い固定サイズの DH-HMAC-CHAP 応答ビルダーに到達します。このため、nvmet_auth_success1() および nvmet_auth_failure1() は割り当てを超えて書き込みます。どちらも短い長さのみWARN_ONしてから、とにかくメッセージを書式設定します。影響:認証が有効なターゲットにアクセスできるリモートのNVMe-oFイニシエータが、1バイトのAUTH_RECEIVE割り当て長を介して16バイトのヒープ領域外書き込みをトリガーする可能性があります。nvmet_auth_receive_data_len() で現在の DH-HMAC-CHAP ステップの最小応答長を計算し、ホスト指定の割り当て長がより短い場合はゼロデータ長を報告します。これにより、ビルダーが実行する前に、nvmet_execute_auth_receive() の既存のゼロレングスチェックがコマンドを拒否します。応答ハッシュはrval[]フレキシブル配列テールに書き込まれるため、SUCCESS1の最小値はsizeof(struct nvmf_auth_dhchap_success1_data)にHMACハッシュ長を加えたもので、最小値はフラットなsizeofではなく状態に依存します。
CHALLENGE は、nvmet_auth_challenge() で既存の可変長ガードを維持しています。これは、ターゲットでインバンド DH-HMAC-CHAP 認証が設定されている場合にのみ到達可能です。(CVE-2026-72130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72130

プラグインの詳細

深刻度: Critical

ID: 335679

ファイル名: unpatched_CVE_2026_72130.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus