Linux Distros のパッチ未適用の脆弱性: CVE-2026-80560

high Nessus プラグイン ID 340775

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- openrisc:signal:sigreturn で権限のある SR ビットを復元しません restore_sigcontext() は、監視レジスタ(SR)全体をシグナルフレームからコピーし、ユーザー空間に戻るときに値が(ESR および l.rfe を介して)ハードウェア SR にリロードされる前にのみSPR_SR_SMを消去します。他のすべてのSRビットはユーザーの制御下に置かれます。このため、権限のないタスクが、SPR_SR_DMEを消去する細工された sigframe を介して、シグナルハンドラーから戻ってくる可能性があります。データ MMU が無効化されている場合、CPU はデータアクセスの変換または保護を実行しないため、タスクは、任意の物理メモリへの読み書きアクセス権を取得し、ローカルの権限昇格になります。SPR_SR_IME、SPR_SR_SUMRA、SPR_SR_LEE、SPR_SR_EPH、およびキャッシュ有効ビットは、同じ方法で漏洩されます。ptrace GPR regset は、まさにこの理由ですでに SR への変更を拒否しています。シグナルフレームから算術フラグビット(F、CY、OV)のみを復元し、カーネルがシグナルエントリで保存した SR から権限のあるコントロールビットをすべて取得します。qemu-system-or1k -M or1k-simで検証済み:この変更の前は、権限のないPoCがrt_sigreturnのSPR_SR_DMEを消去し、物理アドレス0x03000000にマーカーを書き込みます(カーネルのmem=32Mを超えています)。その後、同じ PoC が SIGSEGV を受信し、物理メモリは変更されません。
(CVE-2026-80560)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80560

プラグインの詳細

深刻度: High

ID: 340775

ファイル名: unpatched_CVE_2026_80560.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus