Linux Distros のパッチ未適用の脆弱性: CVE-2026-80545

high Nessus プラグイン ID 340847

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- s390/zcrypt:CPRB の長さとオーバーフローチェック EP11 を改善します xcrb_msg_to_type6_ep11cprb_msgx() 関数には適切な入力検証がなく、セキュリティの脆弱性が発生します:1. 最小サイズ検証の欠落:ep11_cprb構造と後続のペイロードフィールド(pld_tag、pld_lenfmt)が十分なバッファ長を検証せずにユーザー空間からコピーされます。2. 長さ計算の算術オーバーフロー: CEIL4 アライメントがオーバーフローし、サイズチェックがバイパスされ、バッファオーバーフローが可能になる可能性があります。3. ペイロードは asn1 でエンコードされていますが、この関数は単純な c 構造体オーバーレイを使用してペイロードの一部のフィールドにアクセスするだけです。長さ計算にsize_tを使用し、配置後にU32_MAX境界検査を追加し、ユーザー空間からコピーする前に最小リクエストサイズと最小返信サイズを検証することで修正します。関数値フィールドまでのペイロードの非常に簡単な asn1 解析を実行します。(CVE-2026-80545)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80545

プラグインの詳細

深刻度: High

ID: 340847

ファイル名: unpatched_CVE_2026_80545.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus