Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf ツール:machine__resolve() で perf_env__get_cpu_topology() を使用します。al->cpu >= 0 および env->cpu != NULL をチェックした後、env->cpu を検証せずに、machine__resolve() が env->cpu[al->cpu].socket_id にアクセスしますが、env->nr_cpus_availに対して al-cpu を検証しません。al->cpu は信頼できない perf.data サンプルに由来するため、大きな CPU インデックスを持つ細工されたファイルにより、領域外ヒープ読み取りが引き起こされます。NULL と境界の両方を検証する perf_env__get_cpu_topology() を使用します。また、構造体 perf_cpu へのキャスト前に al->cpu を境界チェックします(int16_t):
    これがないと、65536 のような値は警告なしに 0 に切り捨てられ、アクセサーの内部チェックがバイパスされ、CPU 0 のトポロジーが返されます。(CVE-2026-80670)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80670

critical Nessus プラグイン ID 341279

バージョン 1.5