Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - binfmt_misc:フラグ文字をフィールド区切り記号として拒否します。登録文字列は、各フィールドを区切るユーザーが選択した区切り文字で始まります。フィールドパーサーが切り捨てられた文字列でも終了するようにcreate_entry()はバッファを同じ区切り文字で埋めます:memset(buf + count, del, 8);
    ほとんどのフィールドは、strchr()/scanarg() で区切り文字のためにスキャンされ、パディングで停止します。flags フィールドは異なります。check_special_flags() は、区切り文字をスキャンする代わりにフラグ文字 'P'、'O'、'C'、'F' を消費し、それらのいずれもない最初のバイトで停止します。末尾の区切り文字に依存してスキャンを終了します。区切り文字自体がフラグ文字である場合、パディングは終端文字として機能しなくなります。スキャンは 8 個のパディングバイトをすべて飲み込み、フラグ文字ではないバイトに達するまで割り当ての末尾を超えて読み取り続けます。たとえば、区切り記号 (名前 a、タイプ拡張子、マジック x、インタープリター i、空のフラグ) として「P」を使用して PaPEPPxPPiP を登録すると、フラグスキャンはバッファの終端を越えたままになります。パーサーが buf + count で正確に停止するのではなく、領域外読み取りが既に発生した後に停止するため、登録は最終的に拒否されます。割り当てレイアウトが運っていないと、スキャンがマッピングされていないページに入ることがあります。KASAN では、領域外読み取りスラブとして報告されます。binfmt_miscマウントはユーザーの名前空間で特権のないユーザーが利用できるため、権限がなくても読み取りが可能です。先頭のフラグ文字の 1 つである区切り文字を拒否します。こうした登録は、いずれにせよ、領域外読み込みの後でのみ拒否されたため、有効な登録文字列の意味を変えることはありません。(CVE-2026-74485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74485

high Nessus プラグイン ID 335803

バージョン 1.6