Linux Distros のパッチ未適用の脆弱性: CVE-2026-74444

medium Nessus プラグイン ID 335879

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/vmwgfx:除算vmw_cmd_draw() が maxnum = (header->size - sizeof(cmd->body)) / sizeof(*decl) を計算する前に、DRAW_PRIMITIVES ヘッダーサイズを検証します。ここで、header->sizeはu32で、ユーザー指定のコマンドストリームから直接取得されています。header->size が sizeof(cmd->body) 未満の場合、符号なし減算がほぼ 4 GiB にラップされ、巨大な maxnum が生成されます。その後、ユーザーが制御する cmd->body.numVertexDecls が境界を渡し、ループは decl[i] をカーネルコマンドバウンスバッファの終端をはるかに超えて逆参照し、カーネルメモリの領域外読み取りを発生させます。サイズの小さいヘッダーを前もって拒否します。
(CVE-2026-74444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74444

プラグインの詳細

深刻度: Medium

ID: 335879

ファイル名: unpatched_CVE_2026_74444.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus