Linux Distros のパッチ未適用の脆弱性: CVE-2026-80662

critical Nessus プラグイン ID 341287

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- cxl:RAS 機能サイズを一致させるためにCXL_HEADERLOG_SIZEを修正します CXL r4.0 8.2.4.17.7 RAS 機能構造の全長は 0x58 バイト(CXL_RAS_CAPABILITY_LENGTH)です。ヘッダーログはオフセット0x18で末尾の 64 バイトを占めています。CXL_HEADERLOG_SIZE は、デバイス上の実際のサイズの 8 倍の SZ_512 と定義されていました。
header_log_copy() は RAS 機能 iomap から CXL_HEADERLOG_SIZE_U32(128)dword を読み取り、88 バイトのマッピングを 448 バイトオーバーランします。cxl_aer_uncorrectable_error は、ソースから (512) バイトCXL_HEADERLOG_SIZEイベント memcpy() をトレースします。CPER 呼び出し元の場合、ソースはスタックローカルcxl_cper_prot_err_work_dataに埋め込まれた構造体 cxl_ras_capability_regs::header_log[16](64 バイト)です。このため、memcpy はカーネルスタックの 448 バイトをトレースイベントリングバッファに読み取り、ユーザー空間が tracefs で読み取る可能性があります。CXL_HEADERLOG_SIZE を 64 に設定し、そこから CXL_HEADERLOG_SIZE_U32 を導き出すことで、すべての iomap 読者が 16 の dword について合意します。rasdaemon などのユーザー空間ツールは、cxl_aer_uncorrectable_error トレースイベントのバグの多い 512 バイト(128 u32)header_logレイアウトへの依存関係を増大させています。CXL_HEADERLOG_TRACE_SIZE_U32 = 128を追加し、それをトレースイベント__arrayとそのmemcpyに使用して、そのABIを保持します。現在、両方の呼び出し元は、ハードウェアから最初の CXL_HEADERLOG_SIZE_U32(16) エントリのみを入力できる、ゼロで埋められた u32[CXL_HEADERLOG_TRACE_SIZE_U32] ステージングバッファを渡します。残りの 112 個の U32 はゼロパディングされ、512 バイトのトレースリングバッファレイアウトはそのまま維持されます。[ dj: 64 を RichardC の SZ_64 で置き換えました ](CVE-2026-80662)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80662

プラグインの詳細

深刻度: Critical

ID: 341287

ファイル名: unpatched_CVE_2026_80662.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus