Linux Distros のパッチ未適用の脆弱性: CVE-2026-74508

medium Nessus プラグイン ID 335805

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:HIDP:トランザクションヘッダーのないフレームを拒否します hidp_recv_ctrl_frame() と hidp_recv_intr_frame() は skb->data[0] を読み取り、L2CAP SDU にトランザクションヘッダーが含まれているかどうかをチェックします。
接続されたHIDPピアは、空のベーシックモードSDUを送信し、両方のパスにskb tailroomからの初期化されていないバイトを使用させる可能性があります。KMSAN が hidp_session_run() の使用を報告し、初期化されていない値は
__alloc_skb() から vhci_write() まで。制御パスは 2 つのレポートを生成し、割り込みパスは 1 つのレポートを生成します。このバイトは、無効な形式の下層パケットによってもコントロールされる可能性があります。HCI ACL パケットが、宣言されたゼロレングスペイロードの後に余分な 0x15 バイトが続く L2CAP PDU を含んでいる場合、l2cap_recv_acldata() はディスパッチ前に skb->len を宣言された PDU の長さに減らします。それにもかかわらず、現在のHIDPパスは余分なバイトをHIDP_TRANS_HID_CONTROLとして消費します。HIDP セッションをHIDP_CTRL_VIRTUAL_CABLE_UNPLUGして終了します。この変更により、同じパケットが破棄され、後続の機能レポートリクエストが成功します。skb_pull_data() でトランザクションヘッダーをプルし、それを含まないフレームは破棄します。(CVE-2026-74508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74508

プラグインの詳細

深刻度: Medium

ID: 335805

ファイル名: unpatched_CVE_2026_74508.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus