Linux Distros のパッチ未適用の脆弱性: CVE-2026-74549

high Nessus プラグイン ID 335852

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- hwmon:(nct6775-core)サポートされていない重みレジスタへのアクセスを防止します Sashiko 氏による報告: nct6116 チップの初期化中に、ドライバーは data->pwm_num を 5 に設定します。ただし、いくつかの NCT6106 レジスタ配列(NCT6106_REG_WEIGHT_DUTY_STEP、NCT6106_REG_WEIGHT_TEMP_SEL、NCT6106_REG_WEIGHT_TEMP_* など)を data->REG_PWM および data->REG_WEIGHT_TEMP に割り当てます。これらの配列には 3 つの要素しか含まれません。nct6775_update_pwm() では、ドライバーはデータ>pwm_numまで反復します。data->has_pwmにビット 3 または 4 が設定されている場合(これは nct6116 では構造的に可能です)、ループはこれらの 3 要素配列からインデックス 3 と 4 の要素を読み込もうとします。これにより、グローバルな領域外読み取りが発生し、KASAN がこれにキャッチする可能性があります。
さらに、このドライバーは、これらのガベージ領域外の値を、その後の読み書き操作のハードウェアレジスタアドレスとして使用します。これにより、無効なハードウェアレジスタアクセスが発生し、ハードウェアの構成ミスやシステムのクラッシュを引き起こす可能性があります。根本的な問題は、チップが最大 5 つのファン制御チャネルをサポートしているが、最初の 3 つだけが重量制御をサポートしていることです。ゼロフィールドを持つ影響を受ける重みレジスタ配列を拡張することで、この問題を修正してください。ドライバーは、ゼロのレジスタアドレスを使用してレジスタがサポートされているかどうかを判断し、サポートされていないレジスタへのアクセスをスキップします。
(CVE-2026-74549)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74549

プラグインの詳細

深刻度: High

ID: 335852

ファイル名: unpatched_CVE_2026_74549.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus