Linux Distros のパッチ未適用の脆弱性: CVE-2026-74485

high Nessus プラグイン ID 335803

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- binfmt_misc:フラグ文字をフィールド区切り記号として拒否します。登録文字列は、各フィールドを区切るユーザーが選択した区切り文字で始まります。フィールドパーサーが切り捨てられた文字列でも終了するようにcreate_entry()はバッファを同じ区切り文字で埋めます:memset(buf + count, del, 8);
ほとんどのフィールドは、strchr()/scanarg() で区切り文字のためにスキャンされ、パディングで停止します。flags フィールドは異なります。check_special_flags() は、区切り文字をスキャンする代わりにフラグ文字 'P'、'O'、'C'、'F' を消費し、それらのいずれもない最初のバイトで停止します。末尾の区切り文字に依存してスキャンを終了します。区切り文字自体がフラグ文字である場合、パディングは終端文字として機能しなくなります。スキャンは 8 個のパディングバイトをすべて飲み込み、フラグ文字ではないバイトに達するまで割り当ての末尾を超えて読み取り続けます。たとえば、区切り記号 (名前 a、タイプ拡張子、マジック x、インタープリター i、空のフラグ) として「P」を使用して PaPEPPxPPiP を登録すると、フラグスキャンはバッファの終端を越えたままになります。パーサーが buf + count で正確に停止するのではなく、領域外読み取りが既に発生した後に停止するため、登録は最終的に拒否されます。割り当てレイアウトが運っていないと、スキャンがマッピングされていないページに入ることがあります。KASAN では、領域外読み取りスラブとして報告されます。binfmt_miscマウントはユーザーの名前空間で特権のないユーザーが利用できるため、権限がなくても読み取りが可能です。先頭のフラグ文字の 1 つである区切り文字を拒否します。こうした登録は、いずれにせよ、領域外読み込みの後でのみ拒否されたため、有効な登録文字列の意味を変えることはありません。(CVE-2026-74485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74485

プラグインの詳細

深刻度: High

ID: 335803

ファイル名: unpatched_CVE_2026_74485.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus