Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:softing:fw_parse():ファームウェアレコードのスパンを検証 fw_parse() は、ファームウェア blob の末尾を知らずに、固定レコードヘッダー、ファームウェア提供のペイロード、および末尾のチェックサムを読み取ります。したがって、レコードが切り捨てられると、これらの読み取りが blob を超える可能性があります。同じレコードが、DPRAM への書き込みのアドレスと長さも指定します。汎用ローダーは、境界チェックにラップ傾向のある混合符号演算を使用しますが、アプリケーションローダーはステージングコピーをまったくバインドしません。ファームウェアエンドをパーサーに渡し、完全なソースレコードを検証します。汎用 DPRAM レコードには署名付きワイド オフセットを使用し、コピーする前にマップされた DPRAM に対してアプリケーションのステージング スパンを検証します。(CVE-2026-80706)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80706

high Nessus プラグイン ID 341305

バージョン 1.4