Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:qrtr:qrtr_endpoint_post() の 32 ビット整数オーバーフローを修正します qrtr_endpoint_post() は、if (!size || len != ALIGN(size, 4) + hdrlen) goto err を使用して受信パケットを検証します;サイズがワイヤーから来る場所。32 ビットでは、size_t は 32 ビットで、サイズ >= 0xfffffffd に対して ALIGN(size, 4) は 0 にラップします。したがって、チェックが通過し、skb_put_data(skb, data + hdrlen, size) が hdrlen サイズの skb を超えて書き込み、カーネル oops.64ビットは影響を受けません。これは、ad9d24c9429e2(net:qrtr:qrtr_endpoint_post の OOB 読み取りを修正)の 32 ビット残差であり、64 ビットのケースのみを修正しました。ALIGN の前のバッファに収まらないサイズは拒否します。(CVE-2026-72298)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72298

high Nessus プラグイン ID 337568

バージョン 1.14