Linux Distros のパッチ未適用の脆弱性: CVE-2026-72211

critical Nessus プラグイン ID 335713

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ntfs: reparent header update ntfs_ir_reparent() の前にインデックス・ルート値を増加し、常駐インデックス・ルート・エントリを索引ブロックに移動し、子VCNを含む小さなルート・スタブを残します。そのルートスタブは、既存の常駐値よりも大きくなる可能性があります。たとえば、value_length 48 の空のルートのインデックス領域は 32 バイトですが、大きなインデックスのルートスタブには index_length と 40 バイトのallocated_sizeが必要です。現在のコードは、常駐値のサイズを変更する前に、より大きなindex.index_lengthとindex.allocated_sizeを公開します。サイズ変更が -ENOSPC を返す場合、リカバリパスは ntfs_inode_add_attrlist() を呼び出すことができ、root ヘッダーが allocated_size 40 と言っているが、常駐値は依然として 32 バイトのインデックスエリアしか提供しない間に、属性をもう一度検索します。検索時間 $INDEX_ROOT 検証は、その一時的なレイアウトを破損として正しく拒否します。これは、qemu での generic/013 エラーとして再現されます。失敗した実行では、一時ルートは value_len=48、index_size=32、index_length=40、allocated_size=40 であり、ntfsprogs-plus ntfsck は、MFT レコード 1177 の破損インデックスルートを報告しました。ルートスタブが大きくなったら、大きい方のルートヘッダーを発行する前に常駐値のサイズを変更してください。サイズ変更が失敗した場合、古いルートはリカバリ検索に対して有効なまま残ります。縮小または同じサイズの場合、既存の header-before-resize 順序を維持して、常駐値がその境界を超えて一時的にallocated_sizeを露出することがないようにします。(CVE-2026-72211)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72211

プラグインの詳細

深刻度: Critical

ID: 335713

ファイル名: unpatched_CVE_2026_72211.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus