Linux Distros のパッチ未適用の脆弱性: CVE-2026-74567

high Nessus プラグイン ID 335765

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- keys:説明レベルのチャンクの keyring_get_key_chunk() の領域外読み取りを修正します keyring_get_key_chunk() は、インラインプレフィックスを超えて * sizeof(long) だけ読み取りポインターを進めますが、プレフィックスの境界チェックのみを行うため、充分な長さのキーの説明は、その kmemdup(desc, desc_len + 1) の割り当てを超えて読み取られます。完全なバイトオフセットを計算し、読み取る前にそれに対する説明の境界チェックを行います。ウォークは、2つのキーがハッシュ、x、タイプ、domain_tagチャンクで衝突する場合にのみ説明レベルのチャンクに達するため、これは、インデックスハッシュが衝突する細工された同一タイプのキーのペアを持つ、権限のないadd_key(2)から到達します。KASAN がスラブの領域外読み取りを報告します。(CVE-2026-74567)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74567

プラグインの詳細

深刻度: High

ID: 335765

ファイル名: unpatched_CVE_2026_74567.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus