Linux Distros のパッチ未適用の脆弱性: CVE-2026-80546

high Nessus プラグイン ID 340756

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- s390/zcrypt:CCA CPRB の長さとオーバーフローのチェックを改善します xcrb_msg_to_type6cprb_msgx() 関数には適切な入力検証がなく、セキュリティの脆弱性が生まれます: 1. CEIL4 アライメント後の整数オーバーフロー:
符号付き整数変数が 4 バイトの境界アライメント中にオーバーフローし、サイズの小さいバッファ割り当てまたは不適切な境界チェックを引き起こす可能性があります。2. 最小サイズ検証の欠如: CPRBX 構造体は、十分なバッファ長を検証せずにユーザー空間からコピーされます。バッファのサイズが小さいと、cprbx.cprb_len や cprbx.domain などの構造フィールドを読み取る際に、初期化されていないメモリアクセスが発生します。3. 合計計算での算術オーバーフロー: コントロールブロックとデータブロックのサイズを追加すると、オーバーフローが発生し、サイズチェックがバイパスされ、バッファオーバーフローが可能になる可能性があります。長さ計算に size_t を使用し、配置後にU32_MAX境界検査を追加し、ユーザー空間からコピーする前の最小コントロールブロックサイズを検証し、合計計算オーバーフローを検出することで修正します。(CVE-2026-80546)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80546

プラグインの詳細

深刻度: High

ID: 340756

ファイル名: unpatched_CVE_2026_80546.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus