Linux Distros のパッチ未適用の脆弱性: CVE-2026-74544

medium Nessus プラグイン ID 335763

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:cls_u32:shift-out-of-bounds を防ぐために offshift を検証します u32_change() は、ユーザー提供の tc_u32_sel.offshift(符号なし char、0-255)をカーネル knode オブジェクトに領域検証なしでコピーします。パケットが後にTC_U32_VAROFFSETセットされた u32_classify() にヒットしたとき、このパケットは、左のオペランドが 32 ビット整数に昇格された 16 ビット値である「ntohs(offmask &; *data) >> offshift」を評価します。オフシフト>= 32は、6.5.7p3 C11 における定義されていない動作であり、ユーザー/ネットワークの名前空間を介して権限のないユーザーがトリガーできます。
UBSAN:net/sched/cls_u32.c:236:43 のシフト領域外シフト指数 32 は 32 ビット型 int には大きすぎます u32_change() でのフィルター作成中にオフシフト >= 16 を拒否することで、これを修正します。(CVE-2026-74544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74544

プラグインの詳細

深刻度: Medium

ID: 335763

ファイル名: unpatched_CVE_2026_74544.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus