Linux Distros のパッチ未適用の脆弱性: CVE-2026-74457

high Nessus プラグイン ID 335759

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 実行: peak_usb:USB チャネルインデックスの境界チェックを追加します。チャネルコントロールインデックスctrl_idxは、デバイスの USB ペイロードから直接取得される rx->len から派生しています。マスク0x0fは 0 から 15 までの値を許可しますが、usb_if->dev[] の配列サイズは 2 のみです。値 2 から 15 の場合、ヒープの領域外読み取りが発生し、最終的に IRQ コンテキストでカーネルパニックが発生します。pcan_usb_pro_handle_canmsg() と pcan_usb_pro_handle_error() の両方で、配列アクセスの前に ctrl_idx に対する境界チェックを追加します。(CVE-2026-74457)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74457

プラグインの詳細

深刻度: High

ID: 335759

ファイル名: unpatched_CVE_2026_74457.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus