Linux Distros のパッチ未適用の脆弱性: CVE-2026-74723
critical Nessus プラグイン ID 338870
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- btrfs:lzo:有効なヘッダーのないインラインエクステントを拒否します [バグ] 細工された btrfs 画像の場合、インライン lzo 圧縮ファイルエクステントを読み取る際に、次の KASAN が発生する可能性があります: バグ:KASAN:lzo_decompress+0x57d/0x700 でのスラブ領域外タスク btrfs_lzo_inlin/77 による addr ffff888006f2e644 でのサイズ 4 の読み取り コールトレース: <TASK> dump_stack_lvl+0x5b/0x70 print_report+0xd1/0x610 kasan_report+0xe0/0x110
__asan_report_load_n_noabort+0x13/0x20 lzo_decompress+0x57d/0x700 btrfs_decompress+0x140/0x1c0 uncompress_inline+0x147/0x1b0 btrfs_get_extent+0xb23/0x10a0 btrfs_do_readpage.constprop.0+0x538/0x1ac0 btrfs_readahead+0x32f/0x5f0 read_pages+0x16f/0x850 page_cache_ra_unbounded+0x296/0x490 do_page_cache_ra+0xd9/0x130 page_cache_sync_ra+0x3ee/0x6f0 filemap_get_pages+0x306/0x15c0 filemap_read+0x329/0xd00 btrfs_file_read_iter+0x1f8/0x2b0 vfs_read+0x4ef/0x720 ksys_読み取り+0xf8/0x1d0
__x64_sys_read+0x71/0xb0 x64_sys_call+0x1ab0/0x1b70 do_syscall_64+0x61/0x470 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> [原因] インライン lzo 圧縮ファイルエクステントの場合、圧縮データの全長を記録する lzo ヘッダーを常に 1 つと、圧縮した lzo ペイロードを記録するセグメントヘッダーを 1 つとします。しかし、細工されたインライン lzo 圧縮ファイルエクステントに、セグメントヘッダーまたはペイロードなしで lzo ヘッダーのみが含まれている場合でも、lzo_decompress() は依然としてセグメントヘッダーの読み取りを試行し、アイテム境界を超えた読み取りを引き起こします。さらに、インライン lzo 圧縮ファイル エクステントがリーフの最初の項目である場合は、エクステント バッファ境界になります。上記の境界外読み取りは、エクステントバッファ境界を超え、上記のKASANレポートをトリガーします。[修正]インライン化された lzo 圧縮ファイルエクステントの合計長を検証し、少なくとも 1 つの LZO ヘッダーと 1 つのセグメントヘッダー、およびゼロ以外のペイロードがあることを確認します。[ コミットメッセージを修正して slop を削除 ](CVE-2026-74723)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Critical
ID: 338870
ファイル名: unpatched_CVE_2026_74723.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/8/22
更新日: 2026/8/22
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.65
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-74723
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/8/22
参照情報
CVE: CVE-2026-74723