Linux Distros のパッチ未適用の脆弱性: CVE-2026-80570

high Nessus プラグイン ID 340777

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 入力:synaptics-rmi4 - F54 作業エラーでレポートサイズをゼロにします。rmi_f54_work() では、レポートリクエストまたはコマンドの検証中にエラーが発生すると、コードは「エラー」ラベルに直接ジャンプし、f54->report_size が通常はゼロアウトされる「abort」ラベルをバイパスします。これにより、f54->report_size は以前の成功したペイロードサイズを保持したままになります。その後、ユーザーが V4L2 フォーマットをより小さいサイズに変更し、その後の実行が失敗した場合、rmi_f54_buffer_queue() は古い大きなペイロードサイズを縮小された V4L2 バッファにコピーして、ヒープバッファオーバーフローを引き起こします。これを修正するには、「abort」および「error」ラベルを単一の「out」終了パスにマージし、エラーをチェックし、最初にローカルreport_sizeをゼロにすることで、失敗時に f54->report_size が常に 0 に設定されるようにします。(CVE-2026-80570)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80570

プラグインの詳細

深刻度: High

ID: 340777

ファイル名: unpatched_CVE_2026_80570.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus