Linux Distros のパッチ未適用の脆弱性: CVE-2026-80695

critical Nessus プラグイン ID 341311

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- hwmon:(sht3x)アラインされていないアクセスを修正します Sashiko 氏による報告:sht3x_update_client() では、16 ビットの温度と湿度の値が、be16_to_cpup() を使用してスタック割り当てバイト配列から抽出されます。この関数に渡されるポインタは、buf と buf + 3 として計算されます。2 つのポインターの差は奇数バイトであるため、そのうちの少なくとも 1 つは整列されていないオフセットにあることが保証されます。これは、ARMv5 や SPARC などの厳密なアライメントアーキテクチャでアライメント違反を誘発し、カーネルパニックを引き起こします。be16_to_cpup() の代わりに get_unaligned_be16()、cpu_to_be16() の代わりに put_unaligned_be16() を使用して、この問題を修正します。(CVE-2026-80695)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80695

プラグインの詳細

深刻度: Critical

ID: 341311

ファイル名: unpatched_CVE_2026_80695.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus