Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パブリック msgpack_unpacker_reserve_buffer API を通じて到達した src/unpack.c のmsgpack_unpacker_expand_bufferは、リクエストされたサイズとすでに使用されている量を点検せずにsize_t足すことで、その新しいバッファサイズを計算します。ダブリングループはオーバーフローに対してそれ自体の乗算を保護しますが、ループ条件での加算は無防備であるため、SIZE_MAXに近いリクエストはラップされます:ループ条件はすでに満たされており、割り当ては小さなプレラップサイズで実行され、関数はtrueを返します。呼び出し元は、要求された容量が予約されていない場合でも、予約されていると告げられます。このため、要求された長さをその後書き込むと、ヒープバッファがオーバーフローします。ライブラリ独自の example/lib_buffer_unpack.c は、予約後書き込みのパターンを示しており、リクエストに対して容量を比較する防御アサートは NDEBUG でコンパイルされます。msgpack-c の独自のデコードエントリポイントは、信頼できない入力から予約サイズを導き出さないため、これに到達するには、長さプレフィックス付きストリーミングトランスポートなど、攻撃者が影響する長さを予約 API に渡す統合が必要です。(CVE-2026-72854)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72854

medium Nessus プラグイン ID 338639

バージョン 1.3