Linux Distros のパッチ未適用の脆弱性: CVE-2026-74470

high Nessus プラグイン ID 335888

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- scsi:scsi_debug:アンダーフロー OOB 書き込み alloc_len resp_report_zones() のサイズを CDB 割り当て長からサイズ変更する REPORT ZONES を修正します。v3 の修正では、記述子カウントを派生させる前に ALIGN() でalloc_len切り上げています:rep_max_zones = (ALIGN((u64)alloc_len, RZONES_DESC_HD) - RZONES_DESC_HD) >> ilog2(RZONES_DESC_HD);arr_len = (u64)RZONES_DESC_HD * (rep_max_zones + 1);0xFFFFFFC1のalloc_lenのために。0xFFFFFFFF、ALIGN() は 0x100000000 に切り上げられるので、arr_lenは 4 GB です。32 ビットでは、kzalloc() のsize_tは 32 ビットで、0x100000000を 0 に切り捨てます。kzalloc(0) が ZERO_SIZE_PTR を返し、これが !arr チェックを通過すると、desc = arr + 64 はループ -> 領域外書き込み/パニックで逆参照されます。devip->nr_zones へのクランプrep_max_zones。ループはすでに sdebug_capacity (nr_zones ゾーンの後) で停止しているため、レポートは nr_zones を超える記述子を保持することはできません。clamp はレポートを変更せず、arr_len (nr_zones + 1) * RZONES_DESC_HD に境界を与えるだけです。これは、決して0x100000000に到達できない実際のデバイスプロパティです。
(CVE-2026-74470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74470

プラグインの詳細

深刻度: High

ID: 335888

ファイル名: unpatched_CVE_2026_74470.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus