Linux Distros のパッチ未適用の脆弱性: CVE-2026-74452

high Nessus プラグイン ID 335804

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/panthor:オーバーサイズのデータが含まれているファームウェアセクションを拒否します panthor_fw_load_section_entry() では、コピーするデータサイズは、割り当てられたsection_sizeに対して検証せずに計算されます: section->data.size = hdr.data.end - hdr.data.start;細工されたファームウェアが割り当てられたメモリよりも大きい data.size を設定すると、 panthor_fw_init_section_mem() memcpy(section->mem->kmap, section->data.buf, section->data.size);さらに、section->data.size が BO サイズを超える場合、この memset はサイズ計算をアンダーフローさせ、カーネルメモリの大規模な領域外ゼロ化につながる可能性がありますか?memset(section->mem->kmap + section->data.size, 0, panthor_kernel_bo_size(section->mem) - section->data.size);初期データがセクションサイズより大きいセクションエントリを拒否します。
(CVE-2026-74452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74452

プラグインの詳細

深刻度: High

ID: 335804

ファイル名: unpatched_CVE_2026_74452.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus