Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libceph:decode_locker() の複数の安全でないデコードを修正します cls_lock_client.c の decode_locker() には、悪意のある、または危険にさらされている OSD が slab-out-of-bounds 読み取りを発生させることを可能にする 3 つの安全でないデコード操作が含まれています:1. locker_id_t 名前フィールドの ceph_decode_copy() に、先行する境界チェックがありません。p == end after ceph_start_decoding() が struct_len=0 を承認する場合、これは検証されたバッファ境界を越えて sizeof(ceph_entity_name) = 9 バイトと読み取られます。2. locker_info_t ヘッダーの後の *p += sizeof(struct ceph_timespec) は、チェックされていないポインターの進行です。悪意のあるOSDが末尾を超えてpを位置配置し、その後のすべての_safeチェックを偽の境界に渡させる可能性があります。3. len = ceph_decode_32(p) には先行する境界チェックがなく、直後の *p += len はキャップが解除されます。悪意のあるOSDが len=0xffffffffを送信し、末尾を越えてpギガバイトを進め、デコードウィンドウを完全にエスケープする可能性があります。ベアオペレーションを安全なバリアントに置き換えることで、3 つすべてを修正します:ceph_decode_copy -> ceph_decode_copy_safe *p += sizeof(...) -> ceph_decode_skip_n ceph_decode_32(p) -> ceph_decode_32_safe *p += len -> ceph_decode_skip_n 境界違反で -EINVAL を返す新しいラベルが追加されます。-EINVAL はここでは適切です:OSD から受信したデータは構造的に無効な形式であり、呼び出し元またはワイヤに障害があるかどうかに関わらず、デコードコントラクトに対する無効な引数となります。攻撃者モデル:マルチテナントCeph展開の悪意のある、または侵害されたOSDは、lock.get_infoクラスメソッドを発行するカーネルクライアントに対してこれをトリガーする可能性があります(例:
    RBD排他的ロックの取得中)を許可し、OSDセッションの確立以外の権限はありません。[idriomov:ceph_decode_skip_string() を使用して説明をスキップし、変更ログをトリミング](CVE-2026-80561)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80561

critical Nessus プラグイン ID 340811

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 28, 2026, 12:16 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202608281216
バージョン 1.2 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.1 Aug 27, 2026, 5:05 AM New Plugin Feed: 202608270505