Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv:lib:カウント境界を超えて読み取る ZBB strnlen を修正します ZBB 最適化された strnlen ループは、整列された境界をチェックする前に 1 ワード先にロードします: REG_L t1, SZREG(t0) // 次のワード addi をロードします: t0, t0, SZREG // advance orc.b, t1, bgeu, t0, t4, 4f // ロード後に境界検査 ここで t4 = (s + count) &; -SZREG。s が整列され、count が SZREG の倍数の場合、t4 は s + count に等しくなり、ループは正確に s + count から始まる完全な単語をロードします。s + カウントが、次のページがマッピングされていないページ境界にある場合、これはエラーです。s + カウントではなく、最後の有効なバイト(s + カウント - 1)から整列した境界を計算して修正します。これにより、ループは、最後の有効なバイトを含むワードで停止し、その後に単語をロードする可能性がありません。カウント == 0 の場合、beqz 早期終了で既に処理されています。すべての有効なバイトが最初のワードに収まる場合のために、pre-loop guard(bgeu t0、t4)も追加します。調整された境界により、t4 は t0 と等しくなる可能性があり、最初のワード処理からの古いレジスタ状態でループに入ると、正しくない結果が生成されます。最後のminuクランプは、最後に読み込まれた単語が、同じ整列された単語内でs + count - 1を超えたときに、結果が正しいことを保証します。(CVE-2026-74751)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74751

critical Nessus プラグイン ID 340835

バージョン 1.2