Linux Distros のパッチ未適用の脆弱性: CVE-2026-80629

critical Nessus プラグイン ID 341327

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- octeontx2-af:npc:スプラット以下の KASAN 印刷のサイズを修正entry2cntr_map。これは、cpt 2ndパスエントリ用に予約されたmcamエントリのカウンターを割り当てることが原因です。しかし、mcam->entry2cntr_map は予約済みエントリには割り当てられません。バグ:KASAN:npc_map_mcam_entry_and_cntr+0xb0/0x1a0のスラブ領域外タスクkworker/0:1/14によるaddr ffff0001033e7ffeでのサイズ2の書き込みCPU:0 PID:14通信:kworker/0:1 汚染されていない 6.1.67 #1 ハードウェア名:Marvell CN106XXボード(DT)ワークキュー:イベントwork_for_cpu_fnコールトレース:
dump_backtrace.part.0+0xe4/0xf0 show_stack+0x18/0x30 dump_stack_lvl+0x88/0xb4 print_report+0x154/0x458 kasan_report+0xb8/0x194 __asan_store2+0x7c/0xa0 npc_map_mcam_entry_and_cntr+0xb0/0x1a0 rvu_mbox_handler_npc_mcam_write_entry+0x268/0x280 npc_install_flow+0x840/0xfe0 rvu_npc_install_cpt_pass2_entry+0x138/0x190 rvu_nix_init+0x148c/0x2880 rvu_probe+0x1800/0x30b0 local_pci_probe+0x78/0xe0 work_for_cpu_fn+0x30/0x50process_one_work+0x4cc/0x97c worker_thread+0x360/0x630 kthread+0x1a0/0x1b0 ret_from_fork+0x10/0x20(CVE-2026-80629)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80629

プラグインの詳細

深刻度: Critical

ID: 341327

ファイル名: unpatched_CVE_2026_80629.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus