Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-auth: 短い AUTH_RECEIVE バッファを拒否します。nvmet_execute_auth_receive() は、AUTH_RECEIVE の割り当て長がゼロではなく、転送長に一致することをだけをチェックした後、その割り当て長を信頼します。SUCCESS1 および FAILURE1/default の状態では、これにより、リモートの NVMe-oF イニシエーターが、応答よりも短い kmalloc() バッファを使って、固定サイズの DH-HMAC-CHAP 応答ビルダーに到達します。その結果、nvmet_auth_success1() および nvmet_auth_failure1() は割り当てられた領域を超えて書き込みます。どちらも、バッファ長が短い場合、WARN_ON してから、かまわずメッセージをフォーマットします。影響: 認証が有効なターゲットにアクセスできるリモートの NVMe-oF イニシエータが、1 バイトの AUTH_RECEIVE 割り当て長を介して、16 バイトのヒープ領域外書き込みをトリガーする可能性があります。nvmet_auth_receive_data_len() で現在の DH-HMAC-CHAP ステップの最小応答長を計算し、ホスト指定の割り当て長がより短い場合はデータ長をゼロとして報告します。これにより、ビルダーが実行される前に、nvmet_execute_auth_receive() の既存のゼロ長チェックによってコマンドが拒否されます。応答ハッシュが rval[] フレキシブル配列の末尾に書き込まれるため、SUCCESS1 の最小値は sizeof(struct nvmf_auth_dhchap_success1_data) に HMAC のハッシュ長を加えた値になります。したがって、最小値は一律の sizeof ではなく、状態に依存して決まります。
    CHALLENGE は、nvmet_auth_challenge() で既存の可変長ガードを維持します。これは、ターゲットでインバンド DH-HMAC-CHAP 認証が設定されている場合にのみ到達可能です。(CVE-2026-72130)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72130

critical Nessus プラグイン ID 335679

バージョン 1.11