Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/qeth:SNMP および ARP クエリのユーザーバッファ長を検証します ioctls qeth_snmp_command() および qeth_l3_arp_query() は、下限をチェックせずにユーザー指定の長さ(udata_len)によってサイズされたバッファを割り当て、udata_offset をゼロ以外の固定値に設定し、両方を返信コールバックに渡します。コールバックはif ((udata_len - udata_offset) < len) でコピーを境界チェックします) 両方のフィールドが u32 であるため、udata_offsetより小さいudata_lenは減算をラップし、チェックを通過させ、次の memcpy() は割り当てを超えて書き込みます。0 のudata_lenは、kzalloc() からのZERO_SIZE_PTRも生み出しますが、既存の NULL チェックではこれをキャッチしません。割り当てる前に udata_offset 未満のバッファを拒否します。これにより、コールバック減算がアンダーフローしなくなります。(CVE-2026-80584)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80584

high Nessus プラグイン ID 340841

バージョン 1.7