Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keys:キーリングキーチャンクのバイト順序を keyring_diff_objects() と一致させますkeyring_get_key_chunk() は、最初に説明バイトをインデックスチャンクのローアドレスにロードしますが、その一方で、keyring_diff_objects() はローエンドからの最初の異なるビットに番号を付け、レベルがすでにキャリーするインラインプレフィックスのオフセットを削除せずに、絶対バイトインデックスをレベルに折りたたみます。この 2 つはバイトの順番とビット位置で意見が一致しないため、配列は、2 つのキーが最初に異なると伝えることができますが、そのビットはウォーカーが使用するチャンクで変わらないため、細工された記述が 1 つのノードに衝突します。keyring_diff_objects() が想定する順序でチャンクをロードし、バイトインデックスをレベルに折りたたむ際にインラインプレフィックスの長さをドロップします。これは、キーリング内にキーを配置するために使用されるメモリ内の順序を変更するだけです。衝突しないキーの追加、検索、読み取りは影響を受けません。(CVE-2026-74566)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74566

medium Nessus プラグイン ID 335831

バージョン 1.15