Linux Distros のパッチ未適用の脆弱性: CVE-2026-79775

high Nessus プラグイン ID 339674

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rclone バージョン >= v1.72.0 および <= v1.74.4(v1.75.0 で修正済み)では、アーカイブバックエンドの SquashFS パーサーに複数のサービス拒否の脆弱性が含まれており、github.com/diskfs/go-diskfs の依存関係に依存しています。このパーサーは、攻撃者が制御するスーパーブロックとメタデータ値を使用前に検証できません。rclone :archive: remote を通じて漏洩されたストレージに SquashFS イメージを配置または変更できる攻撃者が、整数ゼロ除算パニック(ゼロブロックサイズ)、領域外スライスパニック(範囲外の inode メタデータオフセット)、または進行しない CPU ループ(切り捨てられたメタデータストリーム)を発生させる悪意のあるイメージを細工する可能性があります。バリアント 1 および 2 は、rclone プロセスを終了させ、「rclone serve sftp」を介して、SFTP サーバー全体をクラッシュさせる可能性があります。バリアント 3 は持続型 CPU 消費を引き起こします。解析は遅延であるため、被害者またはリモートクライアントは、これをトリガーするには、悪意のあるアーカイブオブジェクトに対処するか、そのオブジェクトに降りる必要があります。(CVE-2026-79775)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-79775

プラグインの詳細

深刻度: High

ID: 339674

ファイル名: unpatched_CVE_2026_79775.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/27

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus