Linux Distros のパッチ未適用の脆弱性: CVE-2026-74566

medium Nessus プラグイン ID 335831

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- keys:キーリングキーチャンクのバイト順序を keyring_diff_objects() と一致させますkeyring_get_key_chunk() は、最初に説明バイトをインデックスチャンクのローアドレスにロードしますが、その一方で、keyring_diff_objects() はローエンドからの最初の異なるビットに番号を付け、レベルがすでにキャリーするインラインプレフィックスのオフセットを削除せずに、絶対バイトインデックスをレベルに折りたたみます。この 2 つはバイトの順番とビット位置で意見が一致しないため、配列は、2 つのキーが最初に異なると伝えることができますが、そのビットはウォーカーが使用するチャンクで変わらないため、細工された記述が 1 つのノードに衝突します。keyring_diff_objects() が想定する順序でチャンクをロードし、バイトインデックスをレベルに折りたたむ際にインラインプレフィックスの長さをドロップします。これは、キーリング内にキーを配置するために使用されるメモリ内の順序を変更するだけです。衝突しないキーの追加、検索、読み取りは影響を受けません。(CVE-2026-74566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74566

プラグインの詳細

深刻度: Medium

ID: 335831

ファイル名: unpatched_CVE_2026_74566.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus