Linux Distros のパッチ未適用の脆弱性: CVE-2026-80671

critical Nessus プラグイン ID 341275

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- perf sched:register_pid() オーバーフロー、strcpy、BUG_ON register_pid() が信頼できない perf.data を処理するときに発生するいくつかの問題を修正します:1. 整数オーバーフロー:(pid + 1) * sizeof(struct task_desc *) は、pid が大きい場合(例: 0x40000000) 32 ビットシステムで小さい値にラップできます。これにより、realloc が小さなバッファを返し、その後、初期化ループで領域外書き込みが行われる可能性があります。2. ヒープバッファオーバーフロー:strcpy(task->comm, comm) は、信頼できない通信文字列を長さチェックなしで固定COMM_LENバッファにコピーします。3.
割り当て失敗時のBUG_ON:perf.dataは信頼できない入力であるため、割り当ての失敗はプロセスを終了するのではなく慎重に処理する必要があります。4. sched->tasks の再割り当てが直接戻され、失敗時に古いポインターが漏洩。nr_tasks reallocの前にインクリメントされ、失敗時に破損した状態を残します。pid を PID_MAX_LIMIT に制限し(4194304、64 ビットでのカーネルの最大値を一致)、strcpy を strlcpy で置き換え、NULL 通信に対する防御、安全な realloc パターンを使用する NULL 戻り値で BUG_ON を置き換え、結果を逆参照する呼び出し元に NULL チェックを追加。(CVE-2026-80671)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80671

プラグインの詳細

深刻度: Critical

ID: 341275

ファイル名: unpatched_CVE_2026_80671.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus