Linux Distros のパッチ未適用の脆弱性: CVE-2026-80710

critical Nessus プラグイン ID 341271

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- s390/dasd:乗算の 1 つである sizeof(struct eckd_count) が size_t である場合でも、dasd_eckd_check_device_format() にあるサイズの小さいフォーマットチェックバッファfmt_buffer_sizeが int として宣言されるのを修正します。したがって、式 trkcount * rpt_max * sizeof(struct eckd_count) は 64 ビット幅で正しく評価されますが、結果が 32 ビット fmt_buffer_size 変数に保存されると自動的に切り捨てられます。十分に広い追跡範囲(start_unit/stop_unitが呼び出し側によって制御される)場合、この切り捨てにより、実際にリクエストされた追跡数よりもはるかに小さいバッファサイズが生成されます。その後、kzalloc() はサイズの小さい割り当てで成功しますが、後続のチャネルプログラムビルドは切り捨てられていないトラックカウントで引き続き動作し、そのバッファの終端を超えて書き込みます。check_mul_overflow() でバッファサイズを計算し、それを size_t 内に保持してください。これにより、もはや収まらない値は、サイレントに切り捨てられた割り当てサイズではなく -EINVAL になります。(CVE-2026-80710)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80710

プラグインの詳細

深刻度: Critical

ID: 341271

ファイル名: unpatched_CVE_2026_80710.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus