Linux Distros のパッチ未適用の脆弱性: CVE-2026-80670

critical Nessus プラグイン ID 341279

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- perf ツール:machine__resolve() で perf_env__get_cpu_topology() を使用します。al->cpu >= 0 および env->cpu != NULL をチェックした後、env->cpu を検証せずに、machine__resolve() が env->cpu[al->cpu].socket_id にアクセスしますが、env->nr_cpus_availに対して al-cpu を検証しません。al->cpu は信頼できない perf.data サンプルに由来するため、大きな CPU インデックスを持つ細工されたファイルにより、領域外ヒープ読み取りが引き起こされます。NULL と境界の両方を検証する perf_env__get_cpu_topology() を使用します。また、構造体 perf_cpu へのキャスト前に al->cpu を境界チェックします(int16_t):
これがないと、65536 のような値は警告なしに 0 に切り捨てられ、アクセサーの内部チェックがバイパスされ、CPU 0 のトポロジーが返されます。(CVE-2026-80670)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80670

プラグインの詳細

深刻度: Critical

ID: 341279

ファイル名: unpatched_CVE_2026_80670.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus