Linux Distros のパッチ未適用の脆弱性: CVE-2026-72119

critical Nessus プラグイン ID 335681

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:データ更新とタイマー更新に対する bcm_tx_lock 使用率を拡張します既存の tx op 用の新しい CAN フレームコンテンツを kmalloc() されたバッファにステージングし、そこで検証します。これは、bcm_rx_setup() で既に使用されている手法を反映しています。op->bcm_tx_lock を保持している間は、検証済みデータのみを op->frames にコピーします。これにより、bcm_can_tx() および bcm_tx_timeout_handler() は部分的に更新されたフレームまたは未検証のフレームをもはや観察できません。
ユーザー空間から CAN フレームデータをコピーする際の memcpy_from_msg() に対して欠落しているエラーパスを追加します。また、op->bcm_tx_lock の下の bcm_tx_setup() にある kt_ival1/kt_ival2/ival1/ival2 更新を移動させ、bcm_tx_set_expiry() と bcm_tx_timeout_handler() の同じロック下で kt_ival1/kt_ival2/count を読み取り、32 ビットプラットフォームで引き裂かれた 64 ビットktime_t読み取りを閉じます。(CVE-2026-72119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72119

プラグインの詳細

深刻度: Critical

ID: 335681

ファイル名: unpatched_CVE_2026_72119.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus