Linux Distros のパッチ未適用の脆弱性: CVE-2026-80708

critical Nessus プラグイン ID 341282

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- s390/zcrypt:cca_clr2cipherkey() のクリアキーインポート時に欠落しているメモリスクラブを修正しますヘルパー関数
_ip_cprb_helper() は、CPRB の構築と処理のために内部バッファメモリを使用します。使用後、このバッファは決してスクラブされないため、たとえばクリアキーの素材がメモリに残り、同じメモリが巧妙に再使用されることで漏洩する可能性があります。このバッファのスクラブを誘導するために使用される別のパラメーター「scrub」で _ip_cprb_helper() 関数を拡張します。そのため、発信者はスクラブが必要かどうかを判断する機会が得られます。クリアキーの値がリクエストデータの一部である場合、上記のヘルパー関数に cprb バッファをスクラブするように、関数 cca_clr2cipherkey() の安全なキートークンのインポートプロセスに拡張します。ランダム EXOR バッファと cprb バッファに対して関数 cca_clr2cipherkey() からの戻り値の明示的なスクラブを追加します。全体として、クリアキーインポートの際に内部の使用済みバッファが消去され、機密データの漏洩が防がれます。(CVE-2026-80708)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80708

プラグインの詳細

深刻度: Critical

ID: 341282

ファイル名: unpatched_CVE_2026_80708.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus