Linux Distros のパッチ未適用の脆弱性: CVE-2026-80693

critical Nessus プラグイン ID 341278

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- idpf:割り込みベクトルレジスタを割り当てられた配列にバインドします idpf_get_reg_intr_vecs() は、adapter->req_vec_chunks の VIRTCHNL2_OP_ALLOC_VECTORS 応答から呼び出し元が割り当てた reg_vals[] 配列を満たし、チャンクごとのnum_vectorsによってのみ内部ループをバウンドします。配列のサイズは個別に決まります。
idpf_intr_reg_init()はcaps.num_allocated_vectorsからkzalloc_objs(struct idpf_vec_regs, total_vecs)を割り当て、入力後に返されたカウントのみをチェックします。チャンクごとのnum_vectorsの合計がtotal_vecsに対して調整されることはないため、num_allocated_vectorsは小さいが、合計が大きいチャンクの返信は reg_vals[]の終わりを超えて書き込まれます。影響:チャンクごとのnum_vectors合計がreg_vals kmalloc 割り当ての終わりを超えて書き込む構造体idpf_vec_regsエントリを超えるnum_allocated_vectors VIRTCHNL2_OP_ALLOC_VECTORS応答を返すコントロールプレーン(PF またはハイパーバイザーデバイスモデル) kmalloc 割り当て(KASAN スラブ領域外書き込み)。フィルループを、呼び出し側により渡された配列容量にバインドし、兄弟idpf_vport_get_q_reg()をミラーリングします。したがって、既存のnum_regs < num_vecsチェックは、領域外書き込みを最初に発生させずに、サイズの小さい応答を拒否します。(CVE-2026-80693)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80693

プラグインの詳細

深刻度: Critical

ID: 341278

ファイル名: unpatched_CVE_2026_80693.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus