Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf sched:register_pid() オーバーフロー、strcpy、BUG_ON register_pid() が信頼できない perf.data を処理するときに発生するいくつかの問題を修正します:1. 整数オーバーフロー:(pid + 1) * sizeof(struct task_desc *) は、pid が大きい場合(例: 0x40000000) 32 ビットシステムで小さい値にラップできます。これにより、realloc が小さなバッファを返し、その後、初期化ループで領域外書き込みが行われる可能性があります。2. ヒープバッファオーバーフロー:strcpy(task->comm, comm) は、信頼できない通信文字列を長さチェックなしで固定COMM_LENバッファにコピーします。3.
    割り当て失敗時のBUG_ON:perf.dataは信頼できない入力であるため、割り当ての失敗はプロセスを終了するのではなく慎重に処理する必要があります。4. sched->tasks の再割り当てが直接戻され、失敗時に古いポインターが漏洩。nr_tasks reallocの前にインクリメントされ、失敗時に破損した状態を残します。pid を PID_MAX_LIMIT に制限し(4194304、64 ビットでのカーネルの最大値を一致)、strcpy を strlcpy で置き換え、NULL 通信に対する防御、安全な realloc パターンを使用する NULL 戻り値で BUG_ON を置き換え、結果を逆参照する呼び出し元に NULL チェックを追加。(CVE-2026-80671)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80671

critical Nessus プラグイン ID 341275

バージョン 1.1